Freak (уязвимость)

Discussion in 'Техническая поддержка (AdGuard для Windows)' started by Ligre, Mar 11, 2015.

  1. Ligre

    Ligre Member

    Joined:
    Jun 2, 2014
    Messages:
    310
    С включенным Adguard браузер подвержен уязвимости Freak, которая позволяет обойти SSL защиту.
    Свой браузер можете проверить тут
    https://freakattack.com/clienttest.html
    Хочется услышать комментарии разработчиков, и можно ли что-нибудь с этим сделать.
     
  2. N3m0s

    N3m0s Well-Known Member

    Joined:
    Sep 23, 2014
    Messages:
    3,780
    Программа или расширение? Расширение у меня в норме.
     
  3. Ligre

    Ligre Member

    Joined:
    Jun 2, 2014
    Messages:
    310
    Программа

    UPD: Естественно с вкл. https - фильтрацией
     
    Last edited by a moderator: Mar 12, 2015
  4. vasily_bagirov

    vasily_bagirov Administrator Staff Member Administrator

    Joined:
    Jul 1, 2014
    Messages:
    6,892
  5. Ligre

    Ligre Member

    Joined:
    Jun 2, 2014
    Messages:
    310
    Да, этот раздел не смотрел.
    Что ж, отличная новость, спасибо!
     
  6. WSK

    WSK Beta Tester

    Joined:
    Mar 18, 2012
    Messages:
    498
  7. avatar

    avatar Administrator Staff Member Administrator

    Joined:
    Oct 26, 2010
    Messages:
    13,121
    Этот тест не очень корректно работает.

    Например, он считает что мы не поддерживаем TLS 1.2, а это неправда.
    Или POODLE, он считает, что есть уязвимость, когда ее нет.

    Короче единственное попадание этого теста - freak атака.
    И то, проблема совсем не критичная. Все уязвимые алгоритмы у нас отключены.