[Heisec] Black Hat: TLS-Erweiterung schwächt Sicherheit der Verschlüsselung

[Newsfeed]

Sicherheitsforscher Florent Daignière hat sich bei der Black Hat mit TLS-Extensions befasst, die Session Tickets vorsehen. Kann ein Angreifer Daten des Webservers abgreifen, lassen sich mitgeschnittene Verbindungen im Nachhinein entschlüsseln.

Weiterlesen...