25 сентября 2000 г.
Компания Phone.com предлагает решение избавления от дыры в протоколе WAP, которая делает его потенциально уязвимым для хакеров
В протоколе WAP приняты два стандарта шифрования: WTLS (Wireless Transport Layer Security), при котором сигнал передается по радиоволнам, и SSL (Secure Socket Layer) для передачи данных по проводам.
На сегодня во всем мире применяется схема преобразования между стандартами шифрования, согласно которой данные сначала декодируются, а потом кодируются вновь. Таким образом, хакеры могут получить доступ к информации через сервер, на котором осуществляется преобразование форматов.
Phone.com предложила избавиться от данной "дыры" в системе безопасности WAP путем установки разработанных компанией программно-реализованных прокси-серверов, обеспечивающих сквозную передачу сигнала только в формате WTLS.
|