Heise Sicherheits NewsWenn Nutzer von Apple- und Android-Geräten eine der Millionen für den Angriff Freak anfälligen Webseiten ansurfen, kann ein Man-in-the-Middle die verschlüsselten Verbindungen knacken. Angreifer können nicht nur Daten mitlesen, sondern auch manipulieren.

[UPDATE, 04.03.2015, 14:15]
Man kann mit dem SSL-Test von SSL Lab testen, ob der eigene Browser für die Freak-Sicherheitslücke anfällig ist. Wenn im Ergebnis in den Cipher Suites Verfahren mit RSA_EXPORT auftauchen, unterstützt der Browser die schlechten Verschlüsselungsansätze. Server-Admins können analog den SSL-Servertest nutzen.

weiterlesen: RSS Quelle öffnen