Google a détecté une faille majeure dans SSL 3.0

SSL 3.0 a plus de 15 ans et n’est presque plus utilisé. Malgré tout, une vulnérabilité critique du protocole peut être exploitée via une attaque Man-In-The-Middle en provoquant une erreur sur le TLS et en contraignant le basculement sur SSL 3.0.



from ZDNet - Business et Solutions IT http://ift.tt/1sGWZ74

via IFTTT