「ROBOT 攻擊」影響 Facebook、PayPal 等知名網站
有研究團隊發現 1998 年由 Daniel Bleichenbacher 所批露的 RSA 加密演算法實作漏洞至今仍可能遭到攻擊。根據報導,日前又出現一個利用此漏洞的新攻擊,命名為「ROBOT」(其名為「Return of Bleichenbacher’s Oracle Threat」的縮寫),影響所及包括 Alexa Top 100 百大網站中的 27 個網站,如 PayPal、Facebook 等知名網站皆受影響。這個由 Hanno Böck、Juraj Somorovsky 和 Craig Young 三名研究人員所組成的團隊指出,駭客在某些條件下有可能取得可以解開 HTTPS 流量的私密金鑰。只不過,至今尚未出現駭客利用 ROBOT 漏洞發動攻擊的案例。
ROBOT 漏洞攻擊手法是藉由 Bleichenbacher 所發現的漏洞,此漏洞可讓駭客利用暴力破解的方式成功猜出連線階段金鑰 (session key),進而解開 TLS (HTTPS) 伺服器與用戶端瀏覽器之間的 HTTPS 通訊。此情況發生的條件是:連線階段金鑰採用 RSA 演算法加密,並且使用 PKCS #1 V1.5 padding 系統。駭客可以發送連線階段金鑰給
...
...
WEDO虛擬主機使用目前最先進的技術,最穩定的主機硬體設備,加上首屈一指的主機自助管理系統,即時流量統計分析系統,全面抵抗DDOS、CC網絡攻擊,為了更有效的服務客戶,本公司機房工程師人員365天全天候全程監控主機的連線狀態,不論在何種情況下,我們都能以最快的速度找到問題且在最短的時間內找出最佳的解決方法,讓您不會有狀況而無人協助之困擾,並設有多重防火牆及例行性維護與檢驗,以確保各主機的安全性與穩定性,為您的主機提供高速、安全、穩定的運行環境。