Блог IT для Windows

Всё для Windows, софт, исходники

Microsoft заблокирует SHA-1 в июне 2016 года

E-mail Печать
(0 голоса, среднее 0 из 5)

Следуя примеру Mozilla, Microsoft намерена распространить блокировку алгоритма SHA-1 на Windows в июне 2016 года. Ранее компания планировала ввести блокировку подписанных SHA-1 TLS-сертификатов с 1 января 2017 года, однако в связи с усложнением атак на этот алгоритм дата была перенесена на более ранний срок.

Сомнения в безопасности вынудили Microsoft, Google и Mozilla объявить о том, что их браузеры перестанут принимать SSL-сертификаты, подписанные SHA-1. Исследователям удалось доказать, что злоумышленники могут выпустить поддельный сертификат с таким же хешем, как у легитимного, и тем самым обманным путем заставить пользователя взаимодействовать с вредоносным сайтом.

В прошлом месяце эксперты предупредили компании о том, что прекратить использование небезопасного алгоритма нужно раньше намеченного срока. Причиной этому послужило резкое падение стоимости расшифровки до 75 тыс.- 120 тыс. долларов. В 2012 году эксперты заявляли, что подобная атака в 2015 году будет стоить не менее 700 тыс. долларов.

Источник: www.securitylab.ru

 

Добавить комментарий


Защитный код
Обновить

Экспорт RSS

feed-image RSS

Праздники и история IT

Кто на сайте

Сейчас 29 гостей онлайн

Статистика

Яндекс.Метрика
Анализ веб сайтов

Поиск


Голосования

Какой операционной системой вы пользуетесь
 

Наш опрос

Каким браузером вы пользуетесь
 
Каким антивирусом вы пользуетесь