TechStart forside
Nyheder indenfor IT og teknologi
Annullér [x]




Log på  Bliv medlem   Om TechStart
Mandag, 6. juli, 2020
Forside   »   Online   »   Angreb på Network Time Protocol kan bruges til at kompromittere HTTPS-protokollen og skabe kaos

Angreb på Network Time Protocol kan bruges til at kompromittere HTTPS-protokollen og skabe kaos


Der er fundet seriøse sårbarheder i NTP (Network Time Protocol), der bruges til at synkronisere computeres interne ur. Fordi forbindelserne mellem computere og NTP-servere sjældent er krypterede, er det muligt for hackere at udføre "man-in-the-middle"-angreb der nulstiller uret til et tidspunkt de selv vælger, og som kan være flere år i fortiden.

Onsdag den 21/10 blev der publiceret en udgivelse fra Boston University, ved navn "Attacking the Network Time Protocol", der demonstrerer hvordan man omgås de præventioner der skulle beskytte mod så drastiske tidsforskydninger.

Ved at skyde tiden så kraftigt, kan hackere skabe gedigent kaos - og kompromittere både HTTPS og DNSSEC.

Forskerne fra Boston University har lavet en informationsside, der kan diagnosticere og hjælpe til at lappe NTP-svagheder på både klienter og servere der kører med NTP.

Som minimum bør både klienter og servere køre med NTP version 4.2.8p4 - som kan hentes her.


  |   via Ars Technica   |   Redaktør: jakobdam   |   Indsendt af: thimon

Angreb på Network Time Protocol kan bruges til at kompromittere HTTPS-protokollen og skabe kaos

Billede: Flavio Takemoto, FreeImages.com


Kategori: Online  


Tags: network time protocol   såbarhed   internet   hacking  





Kommentarer: 0
Visninger: 1058
Gå til kilde
Foreslå rettelser

Du skal være logget på for at kommentere.



Log på via "log på"-linket i toppen eller bliv medlem.



Relaterede nyheder:

  Alle nyheder i samme kategori Alle nyheder på TechStart

Torsdag, 11/06, kl. 15:20
Sponsoreret: Billig telefoni og bredbånd til familien - Find din pakkeløsning

Læs mere...

Tirsdag, 25/02, kl. 12:09
Sponsoreret: Synes du, at det med IT er svært? Sådan bliver det nemmere

Læs mere...

Tirsdag, 18/02, kl. 09:34
Sponsoreret: Hvorfor ikke starte din egen hjemmeside?

Læs mere...

Torsdag, 16/01, kl. 09:51
Nu udkommer den Chromium-baserede Edge browser

Læs mere...

Torsdag, 05/12, kl. 08:17
Sponsoreret: Sådan skaber du sikkerhed på arbejdspladsen

Læs mere...

^ Gå til top

 
Indsend nyhed »  
Seneste kommentarer i:
Hvad er dette?


Søges: Gammelt 486 bundkort til projekt.


Skærm / Skærmelement til Dell Vostro 3550 15.6"


Pas på: Dansk firma snyder Netflix-kunder


Min seneste besættelse...


VR-ready computer - er I klar? :)


AVG pinger ud af Techstart (hacked?)


Jeg er ham...


Apple Pay og Danmark?


TechStart har givet sit bud på årets bedste smartphone


10 dage siden sidste nyhed


Skype sound recorder


Gamle computere.


Engelsk pund nede med 10% - billigt elektronik :)


Standalone mikrofon.


Lexar introducerer 3 nye ultrakompa


SanDisk lancerer microSD-kort med 1


Pokémon Go spillere kan langt om læ


Alternativet, S og SF ønsker pant p


LG lancerer ny 31,5 tommer skærm me


Alienware udgiver tynd og letvægts


Nintendo udgiver nye trådløse retro


Sony lancerer PlayStation Classic


8K er på vej: 33 MPixels fjernsyn


JVC udgiver mere prisvenlig 4K DLP-


Sponsoreret artikel: Snabel a


Officiel Tor browser udkommer til A


Nintendo lancerer online service fo


Western Digital lancerer nye SSDer


ASUS Mixed Reality Headset kommer s