V šifrách našli zadné vrátka, mohli tam byť aj 20 rokov

SSL má opäť problém s bezpečnosťou, objavila sa chyba, ktorá je dedičstvom práce NSA.

(Zdroj: Ilustračné - freeimages.com)

PARÍŽ, BRATISLAVA. Je to diera do súkromia, ktorú vyrobili zámerne na začiatku 90-tych rokov. Hoci vám v prehliadači svieti ikona zámku upozorňujúca na bezpečné šifrované spojenie, môžete byť terčom špehovania.

Knižnice, ktoré používajú vývojári softvéru pre nadviazanie šifrovaného spojenia, totiž obsahujú fragmenty starého kódu, na ktoré sa už dávno zabudlo. Umožňujú však nariadiť spojenie, ktoré využíva slabé šifrovanie. Také slabé, že jeho kód dokážeme na dnešných počítačoch prelomiť v priebehu niekoľkých hodín.

Problém sa nachádza v kóde webserverov, našli ho v Androide a používa ho aj Apple vo svojom prehliadači. Všetci dnes pracujú na záplatách, aby upchali túto bezpečnostnú dieru.

Slabina však nevznikla náhodou, podľa magazínu The Register sa jej vznik datuje do čias, keď NSA presadila pravidlá, aby sa silnejšie šifry vyvinuté v USA nemohli používať vo svete. Softvérové produkty tak používali inú dĺžku kľúča v zahraničí a inú na domácej pôde.

Hoci dnes už toto pravidlo neplatí, kdesi zostal fragment kódu, ktorý umožňuje vstúpiť do komunikácie a vyžiadať si spojenie so slabým šifrovaním. Ak sa nachádza na strane servera i klienta, umožňuje vládnym agentúram či hackerom prelomiť zabezpečenie.

Bezpečnostný prešľap s názvom FREAK zdokumentovali vo Francúzskom inštitúte na Výskum počítačových vied a automatizácie (Inria) v spolupráci s Microsoftom. Slabo šifrované spojenia sú ochotné nadviazať aj kľúčové vládne servery.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Zarábajú milióny na úkor štátu. Priekupníkov dreva sa nedarí odstaviť

Niektoré firmy, ktoré len skupujú drevo a posúvajú ho ďalej, majú s Lesmi SR uzatvorené nevypovedateľné zmluvy.

KOMENTÁRE

Starostlivosť vzorného hospodára

Podozrenie, že sa o milióny podelili, asi napadá kdekomu.

ŠPORT

Nechcel som, aby Nasťa odišla. Dnes to chápem, tvrdí jej brat

Ako je možné, že Kuzminová vyhráva, a naši nie, čudujú sa Rusi.

SVET

Nemeckí socialisti tesne odhlasovali koalíciu s Merkelovou

Vláda môže vzniknúť na Veľkú noc.

Neprehliadnite tiež

Prečo hrá mozog džezového a klasického pianistu rovnakú skladbu inak

Mozgy džezových a klasických pianistov fungujú rozdielne. Dokonca aj vtedy, keď hrajú tú istú skladbu.

Spravili krok k včasnému odhaleniu rakoviny, krvný test má veľkú úspešnosť

Test dokázal určiť aj päť typov rakoviny, na ktoré doteraz neexistuje skríning.

TECH_FM

Historici sa mýlia, čiernu smrť roznieslo čosi iné

Nový výskum naznačuje, ako sa problém šíril.

NASA testuje jadrový reaktor pre astronautov na Marse

Prvotné testy kompaktného reaktora v americkej Nevade boli úspešné.

Legendárna hra Age of Empires sa vráti v modernom prevedení vo februári

Hru museli v mnohých smeroch prepracovať, aby fungovala na moderných počítačoch.

Inzercia - Tlačové správy


  1. Aké sú gastrotrendy pre rok 2018?
  2. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  3. Objavte majestátne Tatry kúsok po kúsku
  4. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  5. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  6. Volkswagen T-Roc: Pre nerozhodných
  7. Leto 2018 v Grécku s odletom z Bratislavy
  8. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku
  9. Zelené Grunty vám ponúknu viac, ako očakávate
  10. Kam do tepla v januári?
  1. Aké sú gastrotrendy pre rok 2018?
  2. Chcete bývať na dobrom mieste? Zakotvite v Adlerovej!
  3. Objavte majestátne Tatry kúsok po kúsku
  4. Alarica – new business project in the market of shoes
  5. Ako jazdiť na snehu alebo ľade?
  6. Egejská riviéra: Ktoré letovisko je pre vás najlepšie?
  7. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli?
  8. Toto tajomstvo vrcholoví športovci dlho skrývali
  9. Vlani sme si vyberali z vyše pol milióna inzerovaných áut
  10. V centre našej pozornosti sú zákazníci. Už 50 rokov
  1. Egejská riviéra: Ktoré letovisko je pre vás najlepšie? 18 645
  2. Slovensko má pralesy, púšť aj kameňopád. Už ste ich videli? 8 186
  3. Volkswagen T-Roc: Pre nerozhodných 3 367
  4. Leto 2018 v Grécku s odletom z Bratislavy 2 124
  5. Kam do tepla v januári? 1 788
  6. First moment Turecko: využite zľavy na špičkové hotely 1 529
  7. Dlhopisy 7,25 % p.a. majú najvýhodnejšiu nákupnú cenu v roku 1 402
  8. Tatra banka spustila najmodernejší internet banking pre firmy 1 322
  9. Demänovku mieša iba jeden človek. Ako si strážia receptúru? 904
  10. Zelené Grunty vám ponúknu viac, ako očakávate 857