Chyba v šifrovaní webov mohla odhaliť dáta miliónov ľudí

Knižnica pre šifrovanie spojenia umožnila nahliadnuť do operačnej pamäte.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Je to chyba, ktorá svojim rozsahom a charakterom nemá obdoby. Na miliónoch serverov umožňovala útočníkom nahliadnuť do operačnej pamäte bez toho, aby zostali akékoľvek stopy po ich aktivite.

Vďaka nej by nebolo problémom nájsť na serveroch šifrovacie kľúče pre zabezpečenie komunikácie, dôležité heslá či iné dáta, ktoré nikdy nemali uniknúť na internet.

Chybu objavili v jednej z verzií knižnice OpenSSL, ktorá je na webových serveroch najpoužívanejšou, pokiaľ treba zabezpečiť spojenie s internetovým prehliadačom cez šifrovaný kanál. Jedna z jej funkcií nepracovala správne a umožnila zo servera načítať ľubovoľný fragment operačnej pamäte vo veľkosti 64KB.

Ak o chybe útočníci vedeli, nik si nemohol všimnúť ak by ju používali na hľadanie privátnych šifrovacích kľúčov, ktoré patria k certifikátom webov. Takáto práca by bola zdĺhavá a s neistým výsledkom, keďže však aktivita nie je podozrivá ani zapisovaná, nie je vylúčené, že sa to dialo.

Vrásky na čele nebudú mať koncoví používatelia, ale prevádzkovatelia služieb. Ak budú chcieť zaistiť súkromie a bezpečnosť prenášaných dát, nezostane im iné riešenie ako po zaplátaní serverov šifrovacie kľúče vymeniť. Je to ako časovaná bomba. Neviete čo sa udialo, ale nemôžete riskovať že o nejaký čas ktosi odhalí, že hackeri vstupujú do komunikácie, aby špehovali alebo menili dáta vďaka tomu, že poznajú šifrovacie kľúče.

Napísala britská BBC.

Najčítanejšie na SME Tech


Inzercia - Tlačové správy


  1. Od septembra opäť po starom
  2. ENERGOFÓRUM® 2017 spojí elektrinu a plyn pod jednu strechu
  3. Získajte prístup k zamknutým článkom už o niekoľko sekúnd
  4. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte
  5. 5 tipov ako na zdravé nôžky v škole
  6. 6 účinkov prírodného slovenského výrobku
  7. Let s prestreleným srdcom: Samovraždy slovenských hercov
  8. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  9. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  10. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  1. Od septembra opäť po starom
  2. ENERGOFÓRUM® 2017 spojí elektrinu a plyn pod jednu strechu
  3. 100 %-nú hypotéku môžete dostať aj na mestský apartmán
  4. Business Smartphones Connected to Public Wi-Fi Can Be in Danger
  5. Získajte prístup k zamknutým článkom už o niekoľko sekúnd
  6. Poslanec Borguľa žiada o uvoľnenie parkoviska pre rezidentov
  7. OMV sa postará o pitný režim, bude rozdávať vodu
  8. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte
  9. Leto nekončí!
  10. Očarujúca Srí Lanka: malý ostrov plný prekvapení
  1. Let s prestreleným srdcom: Samovraždy slovenských hercov 5 707
  2. Ako sme jazdili v socializme 2 335
  3. Očarujúca Srí Lanka: malý ostrov plný prekvapení 2 329
  4. 6 účinkov prírodného slovenského výrobku 1 796
  5. 5 tipov ako na zdravé nôžky v škole 1 293
  6. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte 1 208
  7. Lety do exotiky už aj z Bratislavy 1 113
  8. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami 1 081
  9. Ako sa developer prispôsobil nárokom kupujúceho 846
  10. Leto nekončí! 680