Detectan errores graves en HTTP/2 que hacen vulnerables a más de 85 millones ...

[wolfbcn]

Con la aparición de Internet, se vio la necesidad de establecer un protocolo de comunicación sencilla entre sistemas distribuidos que dio lugar a HTTP. Un protocolo que lleva más de 15 años sin actualizarse y que ha dado lugar a su evolución con la aparición de HTTP/2. Este nuevo protocolo, que permite un intercambio mayor de mensajes entre nuestro ordenador y los servidores, lo que hace que podamos visitar más sitio al mismo tiempo y que aumente la velocidad de carga de los mismos.

Sin embargo, en pleno proceso de expansión, investigadores de seguridad han descubierto al menos cuatro fallos importantes en el protocolo HTTP/2 que pueden permitir a un atacante ralentizar los servidores web o incluso hacer que se caigan por completo. Dichos investigadores realizaron análisis en las implementaciones del protocolo y han descubierto algunas vulnerabilidades que ya eran conocidas y explotadas en HTTP/1.x.

LEER MAS: http://www.adslzone.net/2016/08/03/detectan-errores-graves-http2-hacen-vulnerables-mas-85-millones-sitios-web/