CRIME exploite bien la compression

Dans cet article d’ArsTechnica vous saurez ce qu’il y a à savoir sur CRIME et vous pourrez même le voir à l’œuvre dans une vidéo.
La nouvelle information à prendre en compte c’est que au delà de la compression DEFLATE utilisée sous SSL/TLS, celà concerne aussi le protocole SPDY qui compresse les données.

L’article indique bien que ce type d’attaque est difficilement à la portée du « petit hacker » mais risque d’être exploité par des pays comme l’Iran.

Une réflexion au sujet de « CRIME exploite bien la compression »

Les commentaires sont fermés.