SME
Utorok, 24. november, 2020 | Meniny má EmíliaKrížovkyKrížovky

Chyba v šifrovaní webov mohla odhaliť dáta miliónov ľudí

Knižnica pre šifrovanie spojenia umožnila nahliadnuť do operačnej pamäte.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Je to chyba, ktorá svojim rozsahom a charakterom nemá obdoby. Na miliónoch serverov umožňovala útočníkom nahliadnuť do operačnej pamäte bez toho, aby zostali akékoľvek stopy po ich aktivite.

Vďaka nej by nebolo problémom nájsť na serveroch šifrovacie kľúče pre zabezpečenie komunikácie, dôležité heslá či iné dáta, ktoré nikdy nemali uniknúť na internet.

Chybu objavili v jednej z verzií knižnice OpenSSL, ktorá je na webových serveroch najpoužívanejšou, pokiaľ treba zabezpečiť spojenie s internetovým prehliadačom cez šifrovaný kanál. Jedna z jej funkcií nepracovala správne a umožnila zo servera načítať ľubovoľný fragment operačnej pamäte vo veľkosti 64KB.

Skryť Vypnúť reklamu

Ak o chybe útočníci vedeli, nik si nemohol všimnúť ak by ju používali na hľadanie privátnych šifrovacích kľúčov, ktoré patria k certifikátom webov. Takáto práca by bola zdĺhavá a s neistým výsledkom, keďže však aktivita nie je podozrivá ani zapisovaná, nie je vylúčené, že sa to dialo.

Vrásky na čele nebudú mať koncoví používatelia, ale prevádzkovatelia služieb. Ak budú chcieť zaistiť súkromie a bezpečnosť prenášaných dát, nezostane im iné riešenie ako po zaplátaní serverov šifrovacie kľúče vymeniť. Je to ako časovaná bomba. Neviete čo sa udialo, ale nemôžete riskovať že o nejaký čas ktosi odhalí, že hackeri vstupujú do komunikácie, aby špehovali alebo menili dáta vďaka tomu, že poznajú šifrovacie kľúče.

Napísala britská BBC.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Minúta po minúte: PCR testy odhalili vyše tisíc nakazených, pribudlo 16 úmrtí

Z 44 769 vykonaných antigénových testov zistili 919 pozitívnych osôb.

Ilustračné foto.
Predseda SaS a minister hospodárstva Richard Sulík, predsedníčka Výboru NR SR pre zdravotníctvo Jana Bittó Cigániková a podpredseda SaS a minister školstva Branislav Gröhling.
Martin Miler
Prokurátor Ján Šanta počas vypočúvania kandidátov na generálneho prokurátora.

Neprehliadnite tiež

Podcast Zoom špeciál

Zoom: Sú výsledky, ktorých správnosť nevieme overiť

Rozhovor s fyzikmi Máriom Zimanom a Danielom Nagajom.

Čína vyslala na Mesiac sondu, má priniesť vzorky z jeho povrchu

Vzorky z prirodzenej družice Zeme prinesie sonda po vyše 40 rokoch.

Štart čínskej sondy Čchang-e 5.

Test: iPhone 12 mini je dokonalý malý smartfón

Je malý, výkonný a robí skvelé fotky.

Ľadovce na Mount Evereste sa zmenšujú, v snehu našli mikroplasty

Himaláje sú z klimatického a ekologického hľadiska málo preskúmanou oblasťou.

Čakanie v rade na vrchol Mt. Everestu 22. mája tohto roku.

Inzercia - Tlačové správy

  1. Vyšperkujte Vianoce - tipy na vianočné darčeky
  2. Imunitnú bombu do tela dostanete vďaka Vitaglucanu
  3. Rozbiehať biznis v čase korony? Ide to
  4. Manažér, Redaktor, Psychológ či Vedec? MY sme READY – a TY?
  5. Štúdium ekológie, dizajnu či tech-inovácií je životný štýl
  6. Maturuješ? Vyber si oblasť uplatnenia a študuj čo ťa baví!
  7. Mercedes-Benz opäť nadizajnoval budúcnosť
  8. Právo: Kto sú najväčší právnici a kde všade zostanú súdy
  9. Toto si zapamätajte! Takto určite nakúpite bezpečne
  10. O bezpečnejších nákupoch pred Vianocami so šéfom Tesca
  1. Mercedes-Benz opäť nadizajnoval budúcnosť
  2. Budúcnosť M&A v Európe
  3. Zdravá pečeň zlepšuje metabolizmus aj celkové zdravie
  4. Právo: Kto sú najväčší právnici a kde všade zostanú súdy
  5. Toto si zapamätajte! Takto určite nakúpite bezpečne
  6. O bezpečnejších nákupoch pred Vianocami so šéfom Tesca
  7. Pomáhajte čítaním
  8. Maturuješ? Vyber si oblasť uplatnenia a študuj čo ťa baví!
  9. Štúdium ekológie, dizajnu či tech-inovácií je životný štýl
  10. Manažér, Redaktor, Psychológ či Vedec? MY sme READY – a TY?
  1. Budíte sa počas spánku? Toto sú hlavné príčiny 31 287
  2. Bezpečná dovolenka v exotike: Maldivy sú prešpikované zážitkami 11 080
  3. Príbehy vyhorených, tandem okolo Bödöra a nová trať v Bratislave 9 463
  4. Kaufland na Slovensku testoval novinku, ktorú zavádza v Európe 9 308
  5. Novodobý slovenský Baťa. Zamestnancom stavia domy 9 126
  6. Oslávte nový rok v teple: Cestujte na Zanzibar úplne bezpečne 8 987
  7. Čo ovplyvňuje chuť kačacieho mäsa? Tieto dve veci 8 677
  8. Učiteľka roka 2018: Koľko času by malo dieťa tráviť za počítačom 8 671
  9. Viete, aká je skutočná cena smartfónu? Číslo vás prekvapí 8 639
  10. Ako nahradiť fosílne palivá geotermálnou energiou? 8 308