Технология SSL под ударом со стороны нового эксплоита

Технология SSL под ударом со стороны нового эксплоита

Группа хакеров из Германии, известная как Hackers Choice, вчера опубликовала программу собственной разработки, которая по их словам способна перехватывать данные с серверов, использующих даже защищенные веб-технологии, такие как Secure Socket Layer (SSL). Программа THC-SSL-DOS эксплуатирует уязвимость в SSL, позволяющую передавать на сервер-жертву многочисленные запросы об установлении безопасного веб-соединения.



 Технология отправки повторных запросов, так называемая SSL Renegotiation, позволяет веб-серверу создать новый ключ безопасности в рамках сессии ранее установленной SSL-связи. В группе Hackers Choice говорят, что выпуск данного эксплоита - это попытка привлечь внимание к серьезной уязвимости в популярной технологии SSL. Технология SSL применяется для передачи конфиденциальных данных между клиентом и сервером без возможности перехвата данных, сообщает cybersecurity.ru.

"Мы надеемся, что подобная дыра в безопасности не пройдет незамеченной… Отрасль должна вмешаться, чтобы решить эту проблему и позволить пользователям по-прежнему безопасно и надежно передавать их данные. SSL в целом как технология использует устаревший метод защиты данных, который является чересчур сложным, неактуальным и попросту не подходит для защиты в 21 веке", - говорится в блоге группы.

По словам авторов разработки, при помощи программы они осуществляли перехват данных, используя всего один ноутбук и стандартное DSL-подключение к интернету.

Apple может разрешить заменить Siri на Claude или ChatGPT в iOS 27

В коде iOS 27 и macOS 27 обнаружили возможность выбора стороннего ИИ-ассистента вместо Siri AI. В демонстрации разработчик PDFU назначил основным помощником Claude. Обнаруженный механизм позволяет указать предпочтительного ИИ-ассистента в системных настройках.

Теоретически его место смогут занять Claude, ChatGPT и другие совместимые сервисы. Пользователю не придётся отдельно открывать приложение чат-бота: выбранная модель сможет работать как системный помощник.

Пока функция существует только внутри кода и активировать её обычным способом нельзя. Apple её не анонсировала, список поддерживаемых сервисов не раскрыла и вообще не обещала, что настройка доберётся до публичного релиза.

Появление такой возможности выглядело бы заметным разворотом для Apple, которая традиционно объясняет ограничения сторонних приложений заботой о безопасности и конфиденциальности.

Однако компания уже интегрирует внешние модели в собственную ИИ-систему, а код iOS 27 указывает на следующий шаг: пользователь сможет выбирать не запасного консультанта, а основного собеседника.

 

Впрочем, свобода выбора может оказаться географически дозированной. По предположению 9to5Mac, настройку способны включить только в Евросоюзе, где Apple уже пришлось открыть iOS для альтернативных магазинов приложений, браузерных движков и платёжных сервисов.

Если функция всё же выйдет глобально, пользователи получат выбор между экосистемой Apple и более привычными ИИ-моделями. А Siri — редкую для системного приложения мотивацию становиться лучше.

RSS: Новости на портале Anti-Malware.ru