กูเกิลปล่อย nogotofail, เครื่องมือทดสอบความปลอดภัย TLS/SSL

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 5 พฤศจิกายน 2014.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    กูเกิลโดยทีมแอนดรอยด์ปล่อยชุดทดสอบการเชื่อมต่อแบบ TLS/SSL ว่าปลอดภัยต่อช่องโหว่ที่รู้กันดีหรือไม่ ใช้ชื่อชุดทดสอบว่า nogotofail ล้อเลียนบั๊ก goto fail; ใน iOS เมื่อต้นปีนี้

    nogotofail จะทดสอบช่องโหว่ TLS/SSL ที่พบบ่อยได้แก่ การไม่ตรวจสอบใบรับรอง, บั๊กต่างๆ ของไลบรารี HTTPS/TLS/SSL, SSL stripping, STARTTLS, และปัญหาอื่นๆ

    ตัวซอฟต์แวร์เป็นสคริปต์ Python ใช้รันเป็นพรอกซี่เพื่อทดสอบความปลอดภัยของแอพพลิเคชั่นที่กำลังเชื่อมต่อ ในชุดซอฟต์แวร์ที่แอพแอนดรอยด์สามารถดูรายงานช่องโหว่ สำหรับคนที่ต้องการนำไปรันบนพรอกซี่จริงๆ เพื่อทดสอบว่ามีคนในองค์กรกำลังเชื่อมต่อแบบไม่ปลอดภัยหรือไม่

    ที่มา - Google Security Blog

    Google, Security, TLS
     

แบ่งปันหน้านี้