V šifrách našli zadné vrátka, mohli tam byť aj 20 rokov

SSL má opäť problém s bezpečnosťou, objavila sa chyba, ktorá je dedičstvom práce NSA.

(Zdroj: Ilustračné - freeimages.com)

PARÍŽ, BRATISLAVA. Je to diera do súkromia, ktorú vyrobili zámerne na začiatku 90-tych rokov. Hoci vám v prehliadači svieti ikona zámku upozorňujúca na bezpečné šifrované spojenie, môžete byť terčom špehovania.

Knižnice, ktoré používajú vývojári softvéru pre nadviazanie šifrovaného spojenia, totiž obsahujú fragmenty starého kódu, na ktoré sa už dávno zabudlo. Umožňujú však nariadiť spojenie, ktoré využíva slabé šifrovanie. Také slabé, že jeho kód dokážeme na dnešných počítačoch prelomiť v priebehu niekoľkých hodín.

Problém sa nachádza v kóde webserverov, našli ho v Androide a používa ho aj Apple vo svojom prehliadači. Všetci dnes pracujú na záplatách, aby upchali túto bezpečnostnú dieru.

Slabina však nevznikla náhodou, podľa magazínu The Register sa jej vznik datuje do čias, keď NSA presadila pravidlá, aby sa silnejšie šifry vyvinuté v USA nemohli používať vo svete. Softvérové produkty tak používali inú dĺžku kľúča v zahraničí a inú na domácej pôde.

Hoci dnes už toto pravidlo neplatí, kdesi zostal fragment kódu, ktorý umožňuje vstúpiť do komunikácie a vyžiadať si spojenie so slabým šifrovaním. Ak sa nachádza na strane servera i klienta, umožňuje vládnym agentúram či hackerom prelomiť zabezpečenie.

Bezpečnostný prešľap s názvom FREAK zdokumentovali vo Francúzskom inštitúte na Výskum počítačových vied a automatizácie (Inria) v spolupráci s Microsoftom. Slabo šifrované spojenia sú ochotné nadviazať aj kľúčové vládne servery.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KULTÚRA

Zomrel spoluzakladateľ skupiny AC/DC Malcolm Young

Gitarista trpel v posledných rokoch demenciou.

KOMENTÁRE

Alternatívu nepotrebuje iba Smer, ale aj SaS

V radoch stúpencov opozície sa znížili nároky.

Neprehliadnite tiež

DETSKÁ RUBRIKA

Lelek lesný vidí aj za seba, nemusí ani pohnúť hlavou

Prezývali ho kozodoj, hoci kozy nikdy nedojil.

OBJEKTÍV

Skutočný Iron Man: Vynálezca s oblekom stanovil nový rýchlostný rekord

Oblek poháňa šesť malých prúdových motorov.

Vesmírne kráľovstvo Asgardia vypustilo do vesmíru svoj prvý satelit

Má vlajku a dokonca aj hymnu. Zatiaľ ho však žiadna pozemská krajina či národ neuznáva.

Je lepší vinyl alebo cédečko? Čo o kvalite zvuku hovorí matematika

Fanúšikovia na platne nedajú dopustiť, argumentujú vernosťou zvuku.

Inzercia - Tlačové správy


  1. Moskva alebo Petrohrad?
  2. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  3. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte
  4. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  5. Nový Jaguar XF Sportbrake
  6. Špeciálna príloha: Pre budúcich vysokoškolákov
  7. Ako pracujú poisťováci? Dostali sme sa medzi nich
  8. Výhodné a lacné neznamená to isté, ani pri PZP
  9. Keď ide o zdravie a majetok, rozhodujú sekundy
  10. Diabetici môžu získať 25-tisíc eur cez nový grantový program
  1. Moskva alebo Petrohrad?
  2. Aké auto si vybrať - nové, zánovné alebo jazdené?
  3. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  4. Nový článokHB Reavis predstavuje projekt Stanica Nivy na veľtrhu
  5. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  6. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte
  7. Nový Jaguar XF Sportbrake
  8. Tradičné bratislavské dvory sú späť. V Jarabinkách sú až dva
  9. Jeden nákup a všetko vybavené, alebo one stop shopping
  10. Ako pracujú poisťováci? Dostali sme sa medzi nich
  1. Ako pracujú poisťováci? Dostali sme sa medzi nich 8 682
  2. Moskva alebo Petrohrad? 8 113
  3. Špeciálna príloha: Pre budúcich vysokoškolákov 2 655
  4. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte 2 238
  5. Diabetici môžu získať 25-tisíc eur cez nový grantový program 2 169
  6. Tradičné bratislavské dvory sú späť. V Jarabinkách sú až dva 2 139
  7. 5 zaujímavostí, ktoré ste o koži možno nevedeli 2 029
  8. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni 1 763
  9. Nový Jaguar XF Sportbrake 1 605
  10. S odletmi z Košíc leto nekončí. A tie ceny! 1 069