Chyba v šifrovaní webov mohla odhaliť dáta miliónov ľudí

Knižnica pre šifrovanie spojenia umožnila nahliadnuť do operačnej pamäte.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Je to chyba, ktorá svojim rozsahom a charakterom nemá obdoby. Na miliónoch serverov umožňovala útočníkom nahliadnuť do operačnej pamäte bez toho, aby zostali akékoľvek stopy po ich aktivite.

Vďaka nej by nebolo problémom nájsť na serveroch šifrovacie kľúče pre zabezpečenie komunikácie, dôležité heslá či iné dáta, ktoré nikdy nemali uniknúť na internet.

Chybu objavili v jednej z verzií knižnice OpenSSL, ktorá je na webových serveroch najpoužívanejšou, pokiaľ treba zabezpečiť spojenie s internetovým prehliadačom cez šifrovaný kanál. Jedna z jej funkcií nepracovala správne a umožnila zo servera načítať ľubovoľný fragment operačnej pamäte vo veľkosti 64KB.

Ak o chybe útočníci vedeli, nik si nemohol všimnúť ak by ju používali na hľadanie privátnych šifrovacích kľúčov, ktoré patria k certifikátom webov. Takáto práca by bola zdĺhavá a s neistým výsledkom, keďže však aktivita nie je podozrivá ani zapisovaná, nie je vylúčené, že sa to dialo.

Vrásky na čele nebudú mať koncoví používatelia, ale prevádzkovatelia služieb. Ak budú chcieť zaistiť súkromie a bezpečnosť prenášaných dát, nezostane im iné riešenie ako po zaplátaní serverov šifrovacie kľúče vymeniť. Je to ako časovaná bomba. Neviete čo sa udialo, ale nemôžete riskovať že o nejaký čas ktosi odhalí, že hackeri vstupujú do komunikácie, aby špehovali alebo menili dáta vďaka tomu, že poznajú šifrovacie kľúče.

Napísala britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Róbert Bezák: Radi počúvame, ako niekto vyrieši naše problémy

Spoločnosti si je schopná zvoliť kohokoľvek.

Neprehliadnite tiež

Nudné úlohy zvládnu deti lepšie, ak sa prezlečú za Batmana, naznačuje štúdia

Deti, ktoré sa dokážu odosobniť, sa dokázali viac sústrediť aj na nezaujímavé úlohy.

V stredu pozorujte Geminidy, meteorický roj dosiahne maximum

Spolu s Geminidami bude možné na oblohe vidieť aj asteroid Phaeton.

OBJEKTÍV

Nakrútil na smrť vyhladovaného medveďa. Ukazuje budúcnosť druhu

Nedostatok morských ľadovcov spôsobuje problémy medveďom pri hľadaní potravy.

Ako vyhľadávať spoje MHD v Bratislave cez Google Mapy

Používatelia si môžu vyhľadať spoje podľa viacerých parametrov.

Vedci narazili na prvé genetické dôkazy homosexuality u mužov

Vedci upozorňujú, že pri homosexualite zohráva úlohu viacero faktorov.

Inzercia - Tlačové správy


  1. Projekt Zig Zag dokázal, že Slováci túžia po zaujímavom bývaní
  2. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém
  3. Ceny elektriny rastú. Firmy ale môžu ušetriť
  4. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám
  5. Top First moment dovolenky na leto 2018
  6. Hyundai Kona prekvapí výbavou aj dizajnom
  7. Na tohtoročných trhoch pred Auparkom vystúpi aj Katka Koščová
  8. Elektronizácia verejnej správy? V Nemecku je rozhodnuté
  9. Toto sú najlepší umelci za uplynulý rok
  10. Investícia do dlhopisov s fixným výnosom 7,25 % p.a.
  1. Päť faktorov, prečo môže skolabovať slovenský dôchodkový systém
  2. Ceny elektriny rastú. Firmy ale môžu ušetriť
  3. HB Reavis sťahuje žiadosť na pridelenie osvedčenia o Smart City
  4. Do zóny Nové Nivy v Bratislave pribudne projekt
  5. Ako sa zmenili autá za štvrťstoročie?
  6. Accessible Urban Living
  7. RPSP – A good intention ruined by execution
  8. Projekt Zig Zag dokázal, že Slováci túžia po zaujímavom bývaní
  9. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám
  10. Riešenia pre hnedú planétu
  1. Top First moment dovolenky na leto 2018 9 568
  2. Reportáž: Jaternice a klobásy pred jedením netreba šúpať 5 809
  3. Hyundai Kona prekvapí výbavou aj dizajnom 3 667
  4. Ako pôjdu vlaky po novom? Mení sa cestovný poriadok 2 649
  5. Projekt Zig Zag dokázal, že Slováci túžia po zaujímavom bývaní 2 249
  6. Toto sú najlepší umelci za uplynulý rok 2 218
  7. Investícia do dlhopisov s fixným výnosom 7,25 % p.a. 1 842
  8. Elektronizácia verejnej správy? V Nemecku je rozhodnuté 1 532
  9. Kam chodí Gordulič na vtipy? Ako sa rodí Grape? Zisti to sám 1 508
  10. Na tohtoročných trhoch pred Auparkom vystúpi aj Katka Koščová 1 335