BEAST

Browser Exploit Against SSL/TLS

Avvertenza correlata

"Il server è vulnerabile all'attacco BEAST."

Problema

L’attacco Browser Exploit Against SSL/TLS (BEAST) colpisce i protocolli SSL 2.0, SSL 3.0 e TLS 1.0, consentendo a un malintenzionato di decriptare i contenuti di una sessione crittografata SSL o crittografata TLS tra un browser web e un sito web. Il pirata sfrutta la debolezza nei pacchetti di crittografia basati su blocchi.

Si tratta di un attacco dalla parte del client dove il pirata deve controllare il browser delle "vittime". La maggior parte dei browser è vulnerabile all'attacco BEAST.

In un attacco BEAST, il pirata funge da man-in-the-middle e utilizza input di testo normale appositamente realizzati per decrittare il contenuto di una sessione crittografata SSL o crittografata TLS tra un browser web e un sito web. Questo tipo di attacco consente al pirata di recuperare informazioni sensibili (ad es. cookie di autenticazione HTTP).

Soluzione

  • Abilita TLS 1.2 o TLS 1.3 su server che supportano questi protocolli.
  • Abilita TLS 1.2 o TLS 1.3 nei browser web che supportano questi protocolli.

Soluzione alternativa

Disabilita tutti i pacchetti di crittografia basati su blocchi nella configurazione SSL/TLS del tuo server. Usa solo questa soluzione alternativa se non puoi abilitare TLS 1.2 o TLS 1.3 su server e nei browser.

Informazioni

DigiCert is the world's leading provider of scalable TLS/SSL, IoT and PKI solutions for identity and encryption. The most innovative companies, including 89% of the Fortune 500 and 97 of the 100 top global banks, choose DigiCert for its expertise in identity and encryption for web servers and Internet of Things devices. DigiCert supports TLS and other digital certificates for PKI deployments at any scale through its certificate lifecycle management solution, CertCentral®. The company is recognized for its enterprise-grade certificate management platform, fast and knowledgeable customer support, and market-leading security solutions. For the latest DigiCert news and updates, visit digicert.com or follow @digicert.

©2020 DigiCert, Inc. All rights reserved. DigiCert, its logo and CertCentral are registered trademarks of DigiCert, Inc. Norton and the Checkmark Logo are trademarks of NortonLifeLock Inc. used under license. Other names may be trademarks of their respective owners.