به گزارش «تابناک»، POODLE مخفف عبارت Padding Oracle Downgraded Legacy Encryption است که در واقع یک خطر امنیتی بزرگ تلقی میشود که تا کنون بسیاری را آلوده کرده است. همچنین به عنوان یک آسیبپذیری امنیتی میتواند همه مرورگرها را آلوده کرده و به آنها حمله کند؛ اما برای مقابله با آن نخست لازم است، نحوه کار POODLE را تشریح کنیم.
اطلاعات اساسی
برای درک آسیبپذیری POODLE نخست باید چیزهایی از SSL و TLS بدانیم. این دو پروتکل رمزنگاری شده هستند تا از ارتباطات اینترنتی مهم شما محافظت کنند. وقتی به یک وبسایت میروید و در ابتدای آدرس آن عبارت HTTPS: // را میبینید، در حال استفاده از پروتکل SSL/TLS هستید. پروتکل SSL یا Secure Socket Layer و TLS یا Transport Security Layer با هم تفاوتهایی دارند، ولی بیشتر آنها را یکجا با نام SSL خطاب میکنند.کاربران حرفه ای میتوانند برای دریافت اطلاعات اساسیتر به اینجا مراجعه کنند.
راه اصلی مقابله با این حمله غیر فعال کردن SSLv3 در مرورگر است. اگر این قابلیت غیرفعال باشد، POODLE توان اجبار مرورگر به تنزل به SSLv3 را ندارد. بگذارید تا راه غیر فعال کردن این پروتکل رمزگذاری را در گوگل کروم، فایرفاکس و IE به شما نشان دهیم.در پنجره Properties به
دنبال فیلد Target
بگردید. این فیلد آدرس مکانی را که کروم در آن است، نشان میدهد. در پایان این
آدرس یعنی بعد از علامت کوتیشن (") در پایان آدرس یک فاصله گذاشته و عبارت
زیر را در ادامه وارد کنید.
––ssl-version-min=tls1
همچنین میتوانید این عبارت را عینا از اینجا کپی و در این فیلد وارد کنید. این عبارت به کروم میگوید، آخرین نسخه پروتکل رمزگذاری که مجاز به استفاده از آن است، TLSv1 بوده و مجاز به تنزل به نسخه پایین تر نیست. روی Apply کلیک کنید و این پنجره را ببندید.
در مرورگر اینترنت اکسپلورر
مرورگر IE را باز کرده و روی آیکون تنظیمات کلیک و گزینه Internet Options را انتخاب کنید.
در آخرین تب یعنی تب Advanced و در بخش Settings در بین گزینهها پایین بیایید تا به گزینههای Use SSL 2.0 و USE SSL 3.0 برسید.
اگر این گزینهها فعال و انتخاب شده هستند، همه آنها را غیر فعال کنید. همچنین مطمئن شوید، گزینههای Use TLS 1, TLS 1.1, TLS 1.2 فعال باشد. اگر همه این سه گزینه را نمی بینید، باید مرورگر خود را بهروزرسانی کنید. در نهایت همه چیز را OK کنید و صفحه را ببندید.
در مرورگر فایرفاکس
اگر مانند ما یکی از طرفداران پر و پا قرص فایرفاکس هستید، خبر خوش برای شما این است که کافی است افزونه SSL Version Control را به مرورگر خود بیفزایید – از اینجا. به همین سادگی.
همچنین موزیلا خبر داده که نسخه بعدی فایرفاکس (نسخه 34) به کلی پشتیبانی از SSLv3 را ملغی خواهد کرد. به همین دلایل است که ما فایرفاکس را دوست داریم. هر چند این نسخه احتمالا تا ماه نوامبر بیرون نخواهد آمد.
نظر شما درباره POODLE و راههای مقابله با آن چیست؟ آیا ابزارها و نرمافزارهای دیگری برای مقابله با این حمله خطرناک میشناسید؟