大数跨境
0
0

美国军方网站仍然使用过时的SHA-1证书

美国军方网站仍然使用过时的SHA-1证书 代码卫士
2015-10-29
0
导读:虽然美国掌控着世界上最为活跃也最为复杂的监控和入侵项目之一,但其官方.mil站点仍然运行的不安全的链接。Ne

虽然美国掌控着世界上最为活跃也最为复杂的监控和入侵项目之一,但其官方.mil站点仍然运行的不安全的链接。


Netcraft公司分析了多个军方站点后发现大多数站点都部署了由老旧SHA-1签署的安全证书。早在2014年年初,美国国家标准和技术委员会就禁止证书机构颁发新的由SHA-1签署的证书,而且多数证书机构都谨遵该规定。


最近有研究表明破解SHA-1加密连接的花费是7.5万至12万美元之间,美国军方可能需要审视这样一个事实:国防部依然颁发很多此类SHA-1证书。而更让人担忧的是,这些证书并非颁布于禁令发布前,其中一些证书竟然发布于20152月。许多大企业都开始远离SHA-1Mozilla更是将淘汰SHA-1的步伐提前。


如今,虽然有美国标准和技术研究所颁发的禁令和此前提及的研究,但互联网还未做好远离SHA-1证书的准备,到目前为止,依然有超过100万个站点将SHA-1部署在了生产水平的app中。

【声明】内容源于网络
0
0
代码卫士
奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
内容 3434
粉丝 0
代码卫士 奇安信代码卫士是国内第一家专注于软件开发安全的产品线,产品涵盖代码安全缺陷检测、软件编码合规检测、开源组件溯源检测三大方向,分别解决软件开发过程中的安全缺陷和漏洞问题、编码合规性问题、开源组件安全管控问题。本订阅号提供国内外热点安全资讯。
总阅读1.5k
粉丝0
内容3.4k