您的位置:中国台湾网  >  经贸  >  IT  > 正文

SSLv3遭遇“贵宾犬”攻击 360发布防御方案

2014-10-15 15:57 来源:中国新闻网 字号:       转发 打印

  中新网10月15日电 Google刚刚发布的一份漏洞分析报告指出,在互联网上广泛使用的SSLv3存在设计缺陷,可能被黑客利用窃取基于SSL3.0版加密通信的内容,这种攻击方式被称为“贵宾犬攻击”。

  据360安全卫士官方微博介绍,SSLv3是传输层安全协议TLS,已投入使用超过15年,目前绝大多数浏览器都支持该版本。由于SSLv3存在漏洞,在黑客控制网络通讯的情况下,SSLv3加密通信的数据就变得透明。例如接入一个公共WiFi使用网银,包括账号密码等加密传输的网络通信数据都可能被黑客窃取。

SSLv3遭遇“贵宾犬”攻击 360发布防御方案

  SSLv3“贵宾犬攻击”的一个重要手段是基于ARP欺骗的中间人攻击,触发条件是通信两端均使用SSLv3进行安全传输。对此360安全卫士官方微博建议网友:电脑应开启360安全卫士ARP防火墙,可以防止黑客利用中间人攻击劫持SSLv3加密通信数据;此外,在漏洞得到修复前,浏览器“设置”中最好暂时关闭对SSL3.0协议的支持。

  由于SSLv3加密通信存在安全缺陷,专家建议网民不要连接使用陌生人的WiFi,更不要在非可信网络中使用网银等重要服务。

  浏览器禁用SSLv3的设置方法

  一、IE/360安全浏览器设置方法:

  1) 点击浏览器右上角的“工具”选项,选择“Internet选项”

  2) 选择“高级”

  3) 找到“使用SSL3.0”的设置,将方框里的“勾”去掉

  4) 点击“确定”保存

  二、360极速浏览器设置方法:

  1) 点击浏览器右上角工具栏的“小扳手”(自定义和控制360极速浏览器),选择“选项”

  2) 点击“高级设置”,找到“网络”模块,点击“更改代理服务器设置”

  3) 找到“使用SSL3.0”的设置,将方框里的“勾”去掉

  4) 点击“确定”保存

  三、Chrome浏览器

  Windows系统用户设置方法:

  1)完全关闭 Chrome 浏览器

  2)复制一个平时打开 Chrome 浏览器的快捷方式

  3)在新的快捷方式上右键点击,进入属性

  4)在“目标”后面的空格中字段的末尾输入以下命令 --ssl-version-min=tls1

  Mac OS X系统用户设置方法:

  1)完全关闭 Chrome 浏览器

  2)找到本机自带的终端(Terminal)

  3)输入以下命令:/Applications/Google Chrome.app/Contents/MacOS/Google Chrome --ssl-version-min=tls1

  Linux系统用户设置方法:

  1)完全关闭 Chrome 浏览器

  2)在终端中输入以下命令:google-chrome—ssl-version-min=tls1

  四、Firefox 浏览器用户可以进入“关于:设置”,方法是在地址栏输入 about:config,然后将 security.tls.version.min 调至 1。

[责任编辑: 林天泉]

视 频
  1. 浙江惯偷钞票点烟被抓 称“穷得只剩钱”

    浙江惯偷钞票点烟被抓

      近日,浙江义乌一名男子在网上不断炫富,还用百元大钞点烟...

  2. 江宜桦重申彻查岛内油品市场

    江宜桦重申彻查岛内油品市场

    关注台湾食品油事件

图 片
    服务专区

    投资流程办事指南往来手续联系我们Q&A

    关于我们 | 本网动态 | 转载申请 | 投稿邮箱 | 联系我们 | 版权申明 | 法律顾问
    京ICP证130248号 京公网安备110102003391
    网络传播视听节目许可证0107219号
    中国台湾网版权所有