V šifrách našli zadné vrátka, mohli tam byť aj 20 rokov

SSL má opäť problém s bezpečnosťou, objavila sa chyba, ktorá je dedičstvom práce NSA.

(Zdroj: Ilustračné - freeimages.com)

PARÍŽ, BRATISLAVA. Je to diera do súkromia, ktorú vyrobili zámerne na začiatku 90-tych rokov. Hoci vám v prehliadači svieti ikona zámku upozorňujúca na bezpečné šifrované spojenie, môžete byť terčom špehovania.

Knižnice, ktoré používajú vývojári softvéru pre nadviazanie šifrovaného spojenia, totiž obsahujú fragmenty starého kódu, na ktoré sa už dávno zabudlo. Umožňujú však nariadiť spojenie, ktoré využíva slabé šifrovanie. Také slabé, že jeho kód dokážeme na dnešných počítačoch prelomiť v priebehu niekoľkých hodín.

Problém sa nachádza v kóde webserverov, našli ho v Androide a používa ho aj Apple vo svojom prehliadači. Všetci dnes pracujú na záplatách, aby upchali túto bezpečnostnú dieru.

Slabina však nevznikla náhodou, podľa magazínu The Register sa jej vznik datuje do čias, keď NSA presadila pravidlá, aby sa silnejšie šifry vyvinuté v USA nemohli používať vo svete. Softvérové produkty tak používali inú dĺžku kľúča v zahraničí a inú na domácej pôde.

Hoci dnes už toto pravidlo neplatí, kdesi zostal fragment kódu, ktorý umožňuje vstúpiť do komunikácie a vyžiadať si spojenie so slabým šifrovaním. Ak sa nachádza na strane servera i klienta, umožňuje vládnym agentúram či hackerom prelomiť zabezpečenie.

Bezpečnostný prešľap s názvom FREAK zdokumentovali vo Francúzskom inštitúte na Výskum počítačových vied a automatizácie (Inria) v spolupráci s Microsoftom. Slabo šifrované spojenia sú ochotné nadviazať aj kľúčové vládne servery.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Fico s Bugárom verzus Danko. Ako čítať vývoj krízy

Premiér odvolal Plavčana a Danko sa cíti urazený.

KOMENTÁRE

Koľko stál Plavčan, ešte len spoznáme

Človek s Plavčanovou históriou sa nikdy nemal stať ministrom.

Neprehliadnite tiež

ANKETA S REKTORMI

Školstvo potrebuje zmeny, škrípe podpora vedy (ako reagujú rektori univerzít)

Rezort školstva by sa podľa rektorov univerzít konečne mal stať prioritou.

Facebook spúšťa v Európe Marketplace. Čechy sú tam, Slovensko zatiaľ chýba

Potkli ste sa o škatuľu s nepotrebnými spotrebičmi? Ponúknite ich cez Facebook.

Keď začnú padať atómové bomby, prestaňte používať vlasový kondicionér

Problém s vlasovým kondicionérom je v jeho zložení.

Internetový archív zdigitalizoval 50 tisíc starých platní a fonografových valčekov

Hudba, prejavy, osobné nahrávky - na starých nosičoch možno nájsť odkaz minulých časov.

Inzercia - Tlačové správy


  1. Daikin predĺžil záruku na klimatizácie so službou Stand By Me
  2. 6 účinkov prírodného slovenského výrobku
  3. Let s prestreleným srdcom: Samovraždy slovenských hercov
  4. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  5. Daikin predĺžil záruku na klimatizácie so službou Stand By Me
  6. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  8. Lety do exotiky už aj z Bratislavy
  9. Nonstop banka vo vrecku - aplikácia Mobil Banking
  10. Ako sme jazdili v socializme
  1. 6 účinkov prírodného slovenského výrobku
  2. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov
  3. Let s prestreleným srdcom: Samovraždy slovenských hercov
  4. Daikin predĺžil záruku na klimatizácie so službou Stand By Me
  5. Stavebný úrad neoprávnene predĺžil americkej ambasáde lehotu
  6. Grantová výzva na vykonávanie činností centier Europe Direct
  7. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami
  8. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť
  9. Lety do exotiky už aj z Bratislavy
  10. Nonstop banka vo vrecku - aplikácia Mobil Banking
  1. Let s prestreleným srdcom: Samovraždy slovenských hercov 21 155
  2. Ako sme jazdili v socializme 2 195
  3. Lety do exotiky už aj z Bratislavy 1 267
  4. Daikin predĺžil záruku na klimatizácie so službou Stand By Me 1 140
  5. Problémy s počatím? Čo vás čaká na ceste za dvomi čiarkami 875
  6. Zo stredomorskej stravy sa nepriberá 844
  7. Ako pracujú horskí záchranári? Tieto veci by ste nemali podceniť 732
  8. TAURIS výrobky na gril potešia gurmánov aj maškrtníkov 723
  9. Túžite po práci z pláže? 7 rád, ako sa stať digitálnym nomádom 678
  10. Prísne kontroly a veľa tepla. Takto sa vyrába mlieko 671