Vulnerabilidad en SSL/TLS en detalle

Hace unos dias corrio como la polvora el descubrimiento y posterior demostracion, por parte de los investigadores Thai Duong y Juliano Rizzo, de una vulnerabilidad en los protocolos de seguridad TLS 1.0 y SSL 3.0, lo cual permitiria descifrar las peticiones de clientes realizadas a sitios como PayPal. Se trata del primer ataque realizado al protocolo TLS que termina con exito y basicamente se traduce en que millones de paginas que realizan transacciones bancarias y de pagos, estaran vulnerables de ahora en adelante.