English Deutsch Français Nederlands Español Italiano Português Русский 日本語 中文 한국어 हिन्दी తెలుగు मराठी தமிழ் Türkçe Ελληνικά Polski Čeština Magyar Dansk Suomi Українська العربية Indonesia

BEAST

BEAST är en attack som kan ske mot webbservrar som använder TLS 1.0-säkerhetsprotokollet. Anfallaren använder ett verktyg som hjälper honom eller henne att lista ut en del av krypterad data genom att skicka tusentals förfrågningar och observera svaren. När attacken är framgångsrik kan anfallaren avläsa känslig information, som till exempel session tokens, vilket kan ge dem möjlighet att utge sig för att vara en legitim användare. Detta kan orsaka stora problem eftersom anfallaren kan få åtkomst till annars skyddade områden på webbplatsen eller samla in information om användarens beteende på sidan. Det är därför viktigt att använda uppdaterade säkerhetsprotokoll och ha en god säkerhetspolicy på webbservern för att undvika dessa typer av attacker.