POODLE (SSLv3)

Padding Oracle On Downgraded Legacy Encryption

Errore correlato

“Questo server ha il protocollo SSLv3 abilitato ed è vulnerabile all’attacco Poodle (SSLv3). Disabilita SSLv3 sul server."

Problema

Nel 2014, i ricercatori Google hanno scoperto una vulnerabilità nel protocollo SSL 3.0 e hanno nominato la vulnerabilità "POODLE" (Padding Oracle On Downgrading Legacy Encryption).

Anche se il protocollo SSL 3.0 è abilitato, un attacco MITM (man-in-middle) può intercettare i collegamenti crittografati e calcolare il testo comune delle connessioni intercettate.

Vulnerabilità/difetti di sicurezza SSL 3.0:

  • L’integrità del messaggio non è sicura
  • Vulnerabile agli attacchi Man-In-The-Middle

Il modo più efficace è contrastare l’attacco POODLE è disabilitare il protocollo SSL 3.0.

Soluzione

Lato server

Disabilita il protocollo SSL 3.0 sul server e abilita TLS 1.2 o 1.3.

Lato client

Inoltre, DigiCert raccomanda la disabilitazione del protocollo SSL 3.0 e l’abilitazione dei protocolli TLS (1.2 o 1.3) sul lato client.

Informazioni

DigiCert è il primo fornitore al mondo di certificati digitali ad alta garanzia, fornendo SSL e KPI private e gestite sicuri e certificati dispositivo per il mercato emergente delle IoT. Dalla nostra fondazione avvenuta quindici anni fa, l’idea di trovare un modo migliore ha stuzzicato la nostra mente. Un modo migliore per fornire l’autenticazione su Internet. Un modo migliore per creare soluzioni su misura per le esigenze dei nostri clienti. Adesso abbiamo aggiunto l’esperienza di Symantec e il talento alla nostra eredità di innovazione per trovare un modo migliore per far progredire il settore e costruire una maggiore fiducia nell’identità e nelle interazioni digitali.

©2019 DigiCert, Inc. Tutti i diritti riservati. DigiCert e il rispettivo logo sono marchi registrati di DigiCert, Inc. Symantec e Norton e i relativi loghi sono marchi utilizzati su licenza di Symantec Corporation. Altri nomi possono essere marchi dei rispettivi titolari.