SME
Utorok, 27. júl, 2021 | Meniny má BoženaKrížovkyKrížovky

Chyba v šifrovaní webov mohla odhaliť dáta miliónov ľudí

Knižnica pre šifrovanie spojenia umožnila nahliadnuť do operačnej pamäte.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Je to chyba, ktorá svojim rozsahom a charakterom nemá obdoby. Na miliónoch serverov umožňovala útočníkom nahliadnuť do operačnej pamäte bez toho, aby zostali akékoľvek stopy po ich aktivite.

Vďaka nej by nebolo problémom nájsť na serveroch šifrovacie kľúče pre zabezpečenie komunikácie, dôležité heslá či iné dáta, ktoré nikdy nemali uniknúť na internet.

Chybu objavili v jednej z verzií knižnice OpenSSL, ktorá je na webových serveroch najpoužívanejšou, pokiaľ treba zabezpečiť spojenie s internetovým prehliadačom cez šifrovaný kanál. Jedna z jej funkcií nepracovala správne a umožnila zo servera načítať ľubovoľný fragment operačnej pamäte vo veľkosti 64KB.

Skryť Vypnúť reklamu

Ak o chybe útočníci vedeli, nik si nemohol všimnúť ak by ju používali na hľadanie privátnych šifrovacích kľúčov, ktoré patria k certifikátom webov. Takáto práca by bola zdĺhavá a s neistým výsledkom, keďže však aktivita nie je podozrivá ani zapisovaná, nie je vylúčené, že sa to dialo.

Vrásky na čele nebudú mať koncoví používatelia, ale prevádzkovatelia služieb. Ak budú chcieť zaistiť súkromie a bezpečnosť prenášaných dát, nezostane im iné riešenie ako po zaplátaní serverov šifrovacie kľúče vymeniť. Je to ako časovaná bomba. Neviete čo sa udialo, ale nemôžete riskovať že o nejaký čas ktosi odhalí, že hackeri vstupujú do komunikácie, aby špehovali alebo menili dáta vďaka tomu, že poznajú šifrovacie kľúče.

Napísala britská BBC.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Policajná kontrola na hraničnom priechode.

Zrušili výhodu očkovaným jednou dávkou.


1 h
Odporcovia očkovania sa viac boja smrti po vakcíne, ako po nákaze covidom.

Odporcovia očkovania sú najmä medzi nevzdelanými a chudobnými.


2 h
Peter Tkačenko

Vláda sa musí pozrieť pravde do očí.


6 h

Neprehliadnite tiež

Mark Hamill vo filme Hviezdne vojny epizóda V - Impérium vracia úder.

Deepfake nie je len na fake news a porno.


2 h
Ilustračné foto.

Pomôžu alebo nám uškodia mraky?


5 h

Ak máte problémy so sluchom, noste načúvací prístroj.


26. júl

Rozhovor s doktorandom filozofie Jakubom Betinským


11 h

Inzercia - Tlačové správy

  1. Najzelenšie nákupné centrum na Slovensku otvorí druhú etapu
  2. M. Šmigura: Pozeráme sa smerom na Varšavu
  3. Nová sála i námestie. Trnavské Mýto sa stane novým centrom
  4. Osviežujúci skúter legendárnej talianskej značky
  5. Čítajte SME.sk odomknuté a bez reklamy
  6. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach?
  7. Lenivý brunch s Muchom
  8. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti
  9. VÚB banka ešte viac posilní leasingové služby
  10. Sudoku na leto: Nenechajte sivé bunky zaháľať ani cez prázdniny
  1. Wüstenrot predstavuje novú stratégiu pre slovenský trh
  2. Na zmenu zdravotnej poisťovne vám po novom stačia 3 minúty
  3. Brusnica – lahodná i účinná zároveň
  4. Osviežujúci skúter legendárnej talianskej značky
  5. Čítajte SME.sk odomknuté a bez reklamy
  6. Slovník investora 07: Bitcoin a jeho úloha v portfóliu investora
  7. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach?
  8. 100% ovocné šťavy pod lupou – Prečo sa ich oplatí konzumovať?
  9. Ako zvýšiť produktivitu vašej prevádzky?
  10. Lenivý brunch s Muchom
  1. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti 10 717
  2. Prečo by ste si nemali odoprieť balenú bagetu? 5 763
  3. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte 5 354
  4. Slovenské čučoriedky? Nemusíte ísť do lesa, kúpite ich v reťazci 4 340
  5. Investovať do akcií a ETF v malom sa teraz dá výhodnejšie 4 281
  6. Od Česka až po Jadran 3 937
  7. Ako sa nepripraviť o zákazníkov bez hotovosti 3 143
  8. Nikto im nezatlieska. Koľko medailí získajú Slováci v Tokiu? 3 114
  9. Nová sála i námestie. Trnavské Mýto sa stane novým centrom 2 602
  10. Sudoku na leto: Nenechajte sivé bunky zaháľať ani cez prázdniny 2 169