Hoo.st Blog

Get all news and noticies about us

Tudo o que você precisa saber sobre SSL

January 20, 2016 lemon

Tudo o que você precisa saber sobre SSL

O SSL significa Secure Socket Layer  e trata-se de um padrão global em tecnologia de segurança desenvolvida pela Netscape lá pelo ano de  1994. Esse padrão tem a capacidade de criar um canal criptografado entre um servidor web e um navegador que chamamos browser para garantir que todos os dados transmitidos sejam sigilosos e seguros. Provavelmente você seja um dos milhões de consumidores reconhecem facilmente o “cadeado dourado” que aparece nos navegadores quando é acessado ...

Read more

Vulnerabilidade no protocolo SSL 3.0 e o ataque POODLE

October 22, 2014 Diogo Toscano
Sistema Afetados Todos os sistema e aplicações que usam a camada de SSL 3.0 com cipher-block chaining (CBC) mode ciphers estão vulneraveis. Entretanto o ataque POODLE (Padding Oracle On Downgraded Legacy Encryption) demostrou essa vulnerabiliade usando os navegadores e servidores web, que são um dos cenários mais comuns atualmente. Overview Hoo.st esta ciente da vulnerabilidade de como o SSL 3.0 lida com block cipher mode padding. O ataque POODLE demostrou como um hacker pode explorar ess...

Read more

Bug Heartbleed – Vulnerabilidade OpenSSL que afeta toda a internet

April 11, 2014 Diogo Toscano

Bug Heartbleed – Vulnerabilidade OpenSSL que afeta toda a internet

Sumário O bug Heartbleed (http://en.wikipedia.org/wiki/Heartbleed_bug) é uma vulnerabilidade grave no OpenSSL 1.0.1 através 1.0.1.f. Esta vulnerabilidade permite que um invasor leia pedaços de memória de servidores e clientes que se conectam usando SSL através de uma falha na implementação do OpenSSL da extensão heartbeat. OpenSSL é fundamental no ecossistema da internet e, portanto, vulnerabilidades, tais como Heartbleed, têm um impacto significativo sobre a comunicação digital e s...

Read more

Back to Topback to top
×