Блог IT для Windows

Всё для Windows, софт, исходники

Microsoft заблокирует SHA-1 в июне 2016 года

E-mail Печать
(0 голоса, среднее 0 из 5)

Следуя примеру Mozilla, Microsoft намерена распространить блокировку алгоритма SHA-1 на Windows в июне 2016 года. Ранее компания планировала ввести блокировку подписанных SHA-1 TLS-сертификатов с 1 января 2017 года, однако в связи с усложнением атак на этот алгоритм дата была перенесена на более ранний срок.

Сомнения в безопасности вынудили Microsoft, Google и Mozilla объявить о том, что их браузеры перестанут принимать SSL-сертификаты, подписанные SHA-1. Исследователям удалось доказать, что злоумышленники могут выпустить поддельный сертификат с таким же хешем, как у легитимного, и тем самым обманным путем заставить пользователя взаимодействовать с вредоносным сайтом.

В прошлом месяце эксперты предупредили компании о том, что прекратить использование небезопасного алгоритма нужно раньше намеченного срока. Причиной этому послужило резкое падение стоимости расшифровки до 75 тыс.- 120 тыс. долларов. В 2012 году эксперты заявляли, что подобная атака в 2015 году будет стоить не менее 700 тыс. долларов.

Источник: www.securitylab.ru

 

Добавить комментарий


Защитный код
Обновить

Праздники и история IT

Кто на сайте

Сейчас 37 гостей онлайн

Экспорт RSS

feed-image RSS

Статистика

Яндекс.Метрика
Анализ веб сайтов

Поиск


Голосования

Какой операционной системой вы пользуетесь
 

Наш опрос

Каким браузером вы пользуетесь
 
Каким антивирусом вы пользуетесь