SME
Štvrtok, 24. jún, 2021 | Meniny má JánKrížovkyKrížovky

V šifrách našli zadné vrátka, mohli tam byť aj 20 rokov

SSL má opäť problém s bezpečnosťou, objavila sa chyba, ktorá je dedičstvom práce NSA.

(Zdroj: Ilustračné - freeimages.com)

PARÍŽ, BRATISLAVA. Je to diera do súkromia, ktorú vyrobili zámerne na začiatku 90-tych rokov. Hoci vám v prehliadači svieti ikona zámku upozorňujúca na bezpečné šifrované spojenie, môžete byť terčom špehovania.

Knižnice, ktoré používajú vývojári softvéru pre nadviazanie šifrovaného spojenia, totiž obsahujú fragmenty starého kódu, na ktoré sa už dávno zabudlo. Umožňujú však nariadiť spojenie, ktoré využíva slabé šifrovanie. Také slabé, že jeho kód dokážeme na dnešných počítačoch prelomiť v priebehu niekoľkých hodín.

Skryť Vypnúť reklamu

Problém sa nachádza v kóde webserverov, našli ho v Androide a používa ho aj Apple vo svojom prehliadači. Všetci dnes pracujú na záplatách, aby upchali túto bezpečnostnú dieru.

Slabina však nevznikla náhodou, podľa magazínu The Register sa jej vznik datuje do čias, keď NSA presadila pravidlá, aby sa silnejšie šifry vyvinuté v USA nemohli používať vo svete. Softvérové produkty tak používali inú dĺžku kľúča v zahraničí a inú na domácej pôde.

Hoci dnes už toto pravidlo neplatí, kdesi zostal fragment kódu, ktorý umožňuje vstúpiť do komunikácie a vyžiadať si spojenie so slabým šifrovaním. Ak sa nachádza na strane servera i klienta, umožňuje vládnym agentúram či hackerom prelomiť zabezpečenie.

Bezpečnostný prešľap s názvom FREAK zdokumentovali vo Francúzskom inštitúte na Výskum počítačových vied a automatizácie (Inria) v spolupráci s Microsoftom. Slabo šifrované spojenia sú ochotné nadviazať aj kľúčové vládne servery.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Riaditeľ Kriminálneho úradu finančnej správy Ľudovít Makó a prezident finančnej správy František Imrecze.

Nadácia Zastavme korupciu analyzovala, do akej miery súvisí korupcia s vysokými daňovými únikmi.


a 1 ďalší 1 h
Rozlúčka Slovákov na šampionáte bola trpká.

Kde vidí príčiny debakla a aké kroky teraz očakáva zo strany kompetentných?


Titanilla Bőd 7 h
Poľský premiér Mateusz Morawiecki, slovenský premiér Peter Pellegrini, maďarský premiér Viktor Orbán a český premiér Andrej Babiš počas neformálneho stretnutia premiérov Vyšehradskej štvorky.

Očkovanie na Slovensku spochybňujú aj neradikálne strany.


15 h

Neprehliadnite tiež

Ilustračné foto.

Teleso našli v starých dátach.


36m

O epickom diele J.R.R.Tolkiena


a 1 ďalší 6 h

Rádiový signál vysielame sto rokov.


22 h

Inzercia - Tlačové správy

  1. Ako ochrániť svoje peniaze pred infláciou
  2. Vedci z BMC SAV vo vlakoch nový koronavírus nenašli
  3. Čo by som urobil inak, keby som znovu staval dom?
  4. Kde sa dá elektromobil nabiť a za koľko? Veľký prehľad nabíjania
  5. V 95-tom sme netušili, že dnes budú naše prístroje zachraňovať
  6. Výber auta na lízing môže byť slobodnejší, ako ste si mysleli
  7. Holenie je umenie. A vy môžete byť jeho majstrom
  8. Pôžička s výraznou zľavou z úroku? Vieme, kde ju nájdete
  9. Vážení poslanci, to naozaj?
  10. Česi vynašli revolučné tričká, na ktorých nie je vidieť pot
  1. Úspešná budúcnosť začína štúdiom na FMMR TUKE
  2. Vážení poslanci, to naozaj?
  3. V 95-tom sme netušili, že dnes budú naše prístroje zachraňovať
  4. Čučoriedky - dokážu ochrániť váš zrak?
  5. Pôžička s výraznou zľavou z úroku? Vieme, kde ju nájdete
  6. Vážení poslanci, to naozaj?
  7. Koniec čakania na kuriéra
  8. Čo by som urobil inak, keby som znovu staval dom?
  9. Prvé mesiace 2021 vzrástol počet susedských sporov
  10. Brusnica – lahodná i účinná zároveň
  1. Dovolenka v Chorvátsku: stavte na overenú a obľúbenú klasiku 8 649
  2. Je lepšie zobrať si rozkladateľný obal alebo vytriediť plastový? 7 807
  3. Dream job pre programátorov: Silicon Valley na Slovensku 6 390
  4. Stiahnite si stovky e-kníh 5 951
  5. Viete, čo jete, keď si kupujete pečivo dopečené v predajni? 3 812
  6. Developer Slnečníc postaví bývanie pri lese. S bazénom aj fitkom 3 389
  7. Kde sa dá elektromobil nabiť a za koľko? Veľký prehľad nabíjania 3 235
  8. Ako ochrániť svoje peniaze pred infláciou 3 015
  9. Nový Volkswagen Polo je najšikovnejšie malé auto 3 013
  10. Vážení poslanci, to naozaj? 2 983