Chyba v šifrovaní webov mohla odhaliť dáta miliónov ľudí

Knižnica pre šifrovanie spojenia umožnila nahliadnuť do operačnej pamäte.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Je to chyba, ktorá svojim rozsahom a charakterom nemá obdoby. Na miliónoch serverov umožňovala útočníkom nahliadnuť do operačnej pamäte bez toho, aby zostali akékoľvek stopy po ich aktivite.

Vďaka nej by nebolo problémom nájsť na serveroch šifrovacie kľúče pre zabezpečenie komunikácie, dôležité heslá či iné dáta, ktoré nikdy nemali uniknúť na internet.

Chybu objavili v jednej z verzií knižnice OpenSSL, ktorá je na webových serveroch najpoužívanejšou, pokiaľ treba zabezpečiť spojenie s internetovým prehliadačom cez šifrovaný kanál. Jedna z jej funkcií nepracovala správne a umožnila zo servera načítať ľubovoľný fragment operačnej pamäte vo veľkosti 64KB.

Ak o chybe útočníci vedeli, nik si nemohol všimnúť ak by ju používali na hľadanie privátnych šifrovacích kľúčov, ktoré patria k certifikátom webov. Takáto práca by bola zdĺhavá a s neistým výsledkom, keďže však aktivita nie je podozrivá ani zapisovaná, nie je vylúčené, že sa to dialo.

Vrásky na čele nebudú mať koncoví používatelia, ale prevádzkovatelia služieb. Ak budú chcieť zaistiť súkromie a bezpečnosť prenášaných dát, nezostane im iné riešenie ako po zaplátaní serverov šifrovacie kľúče vymeniť. Je to ako časovaná bomba. Neviete čo sa udialo, ale nemôžete riskovať že o nejaký čas ktosi odhalí, že hackeri vstupujú do komunikácie, aby špehovali alebo menili dáta vďaka tomu, že poznajú šifrovacie kľúče.

Napísala britská BBC.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Málo tu oslavujeme to dobro, čo na Slovensku bolo, je a bude

Možno to zle vidím; možno Slovákom budú tieto slová znieť trochu pateticky alebo prehnane.

KOMENTÁRE

SNS neodíde. Nikto na ňu nečaká

V prípade predčasných volieb by sa SNS nemuselo dostať do vlády.

DOMOV

Danko zatiaľ nepovedal, ako ďalej, krízu budú riešiť v piatok

SMS-kou oznámil, že jeho ministri na rokovanie vlády tak skoro neprídu.

Neprehliadnite tiež

Pozerajte naživo úplne zatmenie Slnka v Amerike

Úkaz začne o šiestej hodine večer nášho času.

Pokrývači striech hľadajú zákazky cez satelitné zábery

Pohľad na satelitné mapy pomôže spočítať, koľko bude stáť nový strešný plášť.

Elon Musk a DeepMind žiadajú o zákaz robotov zabijakov

Zbrane a autonómne systémy môžu zmeniť vojny.

Heslá a odtlačky rýchlo nahradí snímanie tváre

Pozriete sa na kameru a okamžite máte prístup k mobilu, tabletu a počítaču.

Inzercia - Tlačové správy


  1. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte
  2. 5 tipov ako na zdravé nôžky v škole
  3. 6 účinkov prírodného slovenského výrobku
  4. Let s prestreleným srdcom: Samovraždy slovenských hercov
  5. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  6. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  8. Lety do exotiky už aj z Bratislavy
  9. Nonstop banka vo vrecku - aplikácia Mobil Banking
  10. Ako sme jazdili v socializme
  1. Poslanec Borguľa žiada o uvoľnenie parkoviska pre rezidentov
  2. OMV sa postará o pitný režim, bude rozdávať vodu
  3. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte
  4. Leto nekončí!
  5. Očarujúca Srí Lanka: malý ostrov plný prekvapení
  6. 5 tipov ako na zdravé nôžky v škole
  7. Ako sa developer prispôsobil nárokom kupujúceho
  8. Už aj seniori presadajú do SUV
  9. 6 účinkov prírodného slovenského výrobku
  10. Americká ambasáda zaberá pozemky už rok bez nájomnej zmluvy
  1. Let s prestreleným srdcom: Samovraždy slovenských hercov 5 371
  2. Očarujúca Srí Lanka: malý ostrov plný prekvapení 3 621
  3. Ako sme jazdili v socializme 2 186
  4. 6 účinkov prírodného slovenského výrobku 1 704
  5. 5 tipov ako na zdravé nôžky v škole 1 291
  6. Ako sa developer prispôsobil nárokom kupujúceho 1 241
  7. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami 1 066
  8. Lety do exotiky už aj z Bratislavy 1 002
  9. Návod, ako si s kreditkou užijete dovolenku a ešte aj ušetríte 696
  10. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov 659