SME
Utorok, 22. október, 2019 | Meniny má Sergej

Chyba v šifrovaní webov mohla odhaliť dáta miliónov ľudí

Knižnica pre šifrovanie spojenia umožnila nahliadnuť do operačnej pamäte.

(Zdroj: Ilustračné - SITA/AP)

SAN FRANCISCO, BRATISLAVA. Je to chyba, ktorá svojim rozsahom a charakterom nemá obdoby. Na miliónoch serverov umožňovala útočníkom nahliadnuť do operačnej pamäte bez toho, aby zostali akékoľvek stopy po ich aktivite.

Vďaka nej by nebolo problémom nájsť na serveroch šifrovacie kľúče pre zabezpečenie komunikácie, dôležité heslá či iné dáta, ktoré nikdy nemali uniknúť na internet.

Chybu objavili v jednej z verzií knižnice OpenSSL, ktorá je na webových serveroch najpoužívanejšou, pokiaľ treba zabezpečiť spojenie s internetovým prehliadačom cez šifrovaný kanál. Jedna z jej funkcií nepracovala správne a umožnila zo servera načítať ľubovoľný fragment operačnej pamäte vo veľkosti 64KB.

Článok pokračuje pod video reklamou

Ak o chybe útočníci vedeli, nik si nemohol všimnúť ak by ju používali na hľadanie privátnych šifrovacích kľúčov, ktoré patria k certifikátom webov. Takáto práca by bola zdĺhavá a s neistým výsledkom, keďže však aktivita nie je podozrivá ani zapisovaná, nie je vylúčené, že sa to dialo.

Vrásky na čele nebudú mať koncoví používatelia, ale prevádzkovatelia služieb. Ak budú chcieť zaistiť súkromie a bezpečnosť prenášaných dát, nezostane im iné riešenie ako po zaplátaní serverov šifrovacie kľúče vymeniť. Je to ako časovaná bomba. Neviete čo sa udialo, ale nemôžete riskovať že o nejaký čas ktosi odhalí, že hackeri vstupujú do komunikácie, aby špehovali alebo menili dáta vďaka tomu, že poznajú šifrovacie kľúče.

Napísala britská BBC.

Najčítanejšie na SME Tech

Hlavné správy zo Sme.sk

Sudcovia Najvyššieho súdu žiadajú Urbancovú, aby odstúpila. Pre Kočnera

Vyplynuli podozrenia, že podpredsedníčka Najvyššieho súdu zneužívala svoju funkciu.

Jarmila Urbancová.
Autorská strana Sone Jánošovej

Stať sa matkou neznamená len vypudiť jedného človeka z útrob druhého

Pôrodnice sú miesta poslušnosti.

Ilustračné foto.
Cynická obluda

Skvelý deň pre spravodlivosť

Za svoju dlhú prokurátorskú prax nebolo veľa dní, keď by Dobroslav Trnka spravil toľko pre boj proti zločinu, ako včera.

Pažinková kedysi strihala slávnostné pásky s Rašim, Ficom a Paškom.

Inzercia - Tlačové správy

  1. Katarína pomáha ľuďom svojimi mydlami
  2. IT je dokonalá ukážka slovenskej kreativity. Tretia časť
  3. Týmto trikom sa dajú v aute umiestniť tri autosedačky
  4. Ako jazdí VW T-Roc s výkonom 300 koní?
  5. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  6. Deti jedia málo ovocia a zeleniny. Multivitamíny ich nenahradia
  7. V prvom roku fixný výnos až do 8,5 % ročne
  8. Pitný režim je dôležitý. Čo robiť, ak nám čistá voda nechutí?
  9. Zamestnanci sú pre BILLA dôležitým pilierom, pridaj sa k nim
  10. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti)
  1. Zdravotné stoličky Adaptic sú v predaji tiež na Slovensku
  2. IT je dokonalá ukážka slovenskej kreativity. Tretia časť
  3. Ako jazdí VW T-Roc s výkonom 300 koní?
  4. V prvom roku fixný výnos až do 8,5 % ročne
  5. Pitný režim je dôležitý. Čo robiť, ak nám čistá voda nechutí?
  6. Deti jedia málo ovocia a zeleniny. Multivitamíny ich nenahradia
  7. Doplňte si knižnicu o svetovú klasiku už od 99 centov
  8. Katarína pomáha ľuďom svojimi mydlami
  9. Levanduľa pre zamestnancov
  10. Zamestnanci sú pre BILLA dôležitým pilierom, pridaj sa k nim
  1. IBA DNES: Získajte plný prístup na SME.sk na 30 dní zadarmo 17 629
  2. Bývať v novom sa dá aj bez hypotéky (a založenia nehnuteľnosti) 11 948
  3. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie 11 452
  4. Karibik: Dokonalý oddych v špičkových hoteloch 9 417
  5. Lidl je odteraz všade! Vitajte v Lidl e-shope 9 327
  6. Limitovaná ponuka: balík SME.sk + DIGI GO so zľavou až 52 % 7 500
  7. Doplňte si knižnicu o svetovú klasiku už od 99 centov 6 090
  8. Vysokoškoláci zarobia už o 587 eur viac ako stredoškoláci 5 950
  9. 5 rád Ľudmily Kolesárovej, ako napísať projekt a získať grant 5 559
  10. Prečo Lukáš chodí po tridsiatke ešte stále na strednú školu 5 546