Browsers - geen bescherming tegen SSL TLS kwetsbaarheden

[Verwijderd]

Wat zijn de implicaties van een negatieve score bij SSL Labs https://www.ssllabs.com/ssltest/viewMyClient.html ? De browser van mijn Blackberry Playbook wordt bijvoorbeeld niet meer ondersteund door de fabrikant en is niet beschermd tegen Poodle, Freak en volgens mij beschikt deze ook niet over TLS1.2.

De BB10 browser en die van Firefox Android scoren wel goed. Maar bijvoorbeeld de Android Maxthon browser biedt eveneens geen bescherming tegen Poodle en beschikt niet over TLS1.2

Wat is jullie idee hierover?

[photofreak]

De impact van zulke aanvallen is beperkt; Je moet daadwerkelijk toegang hebben tot het netwerkverkeer en dan als nog kan je hooguit (een deel van het) verkeer decrypten en misschien een MITM uitvoeren.

[Zeehond]

@Photofreak Wanneer je een nep-netwerk opzet en andere maken hier verbinding mee, kun je al toegang krijgen tot hun netwerkverkeer .

[ Voor 74% gewijzigd door Zeehond op 24-07-2015 18:09 ]