연구원이 이전에 공개 된 SSL 버그를 사용하여 트위터를 해킹하는 방법을 보여주었습니다.

인터넷 회사 컨소시엄은 11 월 5 일부터 우연히 만든 SSL 문제를 해결하기 위해 혼란스러워했다. 공개 토론 목록에. 그러나이 결함의 심각성에 대해 몇 가지 논쟁이있었습니다. IBM 연구원 Tom Cross는 버그가 공개 된 직후 대부분의 웹 응용 프로그램이이 문제의 영향을받지 않는다고 말했습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

그러나 Cross는 그의 생각이 바뀌었다: "불행히도, 상황은 내가 생각한 것보다 나쁘다."

특히 웹 메일 애플리케이션은이 공격의 위험에 처해있을 수 있습니다. 또한 보안 전문가들은 다른 애플리케이션 (예: 데이터베이스)이 위험에 처할 수도 있다고 우려하고있다. 트위터 닷컴 (Twitter.com)은 SSL을 통한 클라이언트 재협상을 수행했기 때문에 버그에 취약했다. 클라이언트 재협상을 통해 웹 사이트는 사용자가 이미 사이트에 연결 한 후 트위터 사용자에게 SSL 인증서를 요청할 수 있습니다. 스마트 카드를 사용하여 로그온 할 수있는 사이트 나 사전 정의 된 웹 서퍼 그룹에 대한 액세스를 제한하는 사이트에 유용한 도구이지만 결함이 수정 될 때까지 클라이언트 재협상은 SSL 공격의 문을 열어줍니다.

아마도 SSL 프로토콜과 그 후계자 인 TLS (Transport Layer Security)에 내장되어 있기 때문에 클라이언트 재협상을 허용하는 트위터 같은 사이트가 많을 것이라고이 문제를 발견 한 PhoneFactor 개발자 중 한 명인 Marsh Ray가 말했습니다. 그는 "많은 사람들이 자신들이 그렇게하고 있다는 것을 깨닫지 못했다"고 말했다.

좋은 소식은 많은 사이트들이 간단하게 그것을 무력화시킬 수 있다는 것이다. 트위터는이 이야기에 대해 의견을 묻는 메시지에 응답하지 않았습니다.

Ray에 따르면, 사람들은 SSL 결함이 치명적이지는 않지만 "이것은 심각한 버그이며 사람들은 그것을 패치해야합니다"라고 인식해야합니다.