SME
Piatok, 30. október, 2020 | Meniny má Simon, SimonaKrížovkyKrížovky

V šifrách našli zadné vrátka, mohli tam byť aj 20 rokov

SSL má opäť problém s bezpečnosťou, objavila sa chyba, ktorá je dedičstvom práce NSA.

(Zdroj: Ilustračné - freeimages.com)

PARÍŽ, BRATISLAVA. Je to diera do súkromia, ktorú vyrobili zámerne na začiatku 90-tych rokov. Hoci vám v prehliadači svieti ikona zámku upozorňujúca na bezpečné šifrované spojenie, môžete byť terčom špehovania.

Knižnice, ktoré používajú vývojári softvéru pre nadviazanie šifrovaného spojenia, totiž obsahujú fragmenty starého kódu, na ktoré sa už dávno zabudlo. Umožňujú však nariadiť spojenie, ktoré využíva slabé šifrovanie. Také slabé, že jeho kód dokážeme na dnešných počítačoch prelomiť v priebehu niekoľkých hodín.

Skryť Vypnúť reklamu

Problém sa nachádza v kóde webserverov, našli ho v Androide a používa ho aj Apple vo svojom prehliadači. Všetci dnes pracujú na záplatách, aby upchali túto bezpečnostnú dieru.

Slabina však nevznikla náhodou, podľa magazínu The Register sa jej vznik datuje do čias, keď NSA presadila pravidlá, aby sa silnejšie šifry vyvinuté v USA nemohli používať vo svete. Softvérové produkty tak používali inú dĺžku kľúča v zahraničí a inú na domácej pôde.

Hoci dnes už toto pravidlo neplatí, kdesi zostal fragment kódu, ktorý umožňuje vstúpiť do komunikácie a vyžiadať si spojenie so slabým šifrovaním. Ak sa nachádza na strane servera i klienta, umožňuje vládnym agentúram či hackerom prelomiť zabezpečenie.

Bezpečnostný prešľap s názvom FREAK zdokumentovali vo Francúzskom inštitúte na Výskum počítačových vied a automatizácie (Inria) v spolupráci s Microsoftom. Slabo šifrované spojenia sú ochotné nadviazať aj kľúčové vládne servery.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Kam ísť na test, čo s pozitívnymi a čo bude s netestovanými? (otázky a odpovede)

Certifikát z plošného testovania na Covid-19 je vstupenkou do obchodov.

Pri plošnom testovaní sa využívajú antigénové testy.
Premiér Igor Matovič a minister obrany Jaroslav Naď.
Stĺpček šéfredaktorky Beaty Balogovej

Testovanie nie je hlasovanie, dajte sa otestovať

Je dôležité, aby štát dokázal otestovať všetkých, ktorí chcú byť zodpovední.

Beata Balogová, šefredaktorka denníka SME
Rozprávky SME

Najmúdrejšia sestra (číta Robert Roth)

Klasické rozprávky (nielen) pre vaše deti.

Rozprávky SME | podcast

Neprehliadnite tiež

Podcast Tech_FM

Čierne diery sú aj také, aké by nemali byť

Čo nás učí gravitačná astronómia.

Sonda OSIRIS-REx.

Inzercia - Tlačové správy

  1. Príjem vs. dôchodok. Realita, na ktorú sa treba pripraviť
  2. Poznáte najbohatšie firmy sveta? Podiel v nich majú aj Slováci
  3. Dokážu benzínové fukáre odolať výzve akumulátorových?
  4. Pôžička bez úrokov a poplatkov? Áno, existuje
  5. 1,6 milióna stavených na Trumpa! Kto bude mať pravdu?
  6. Koronakríza: Pomoc našej banky počas pandémie ocenili vo svete
  7. Magazín SME Ženy už v predaji
  8. Nové Porsche Panamera spája nespojiteľné
  9. UNIQA preberá dôchodkové fondy AXA, pre klientov sa nič nemení
  10. Pandémia urýchlila štart online duálneho vzdelávania
  1. 1,6 milióna stavených na Trumpa! Kto bude mať pravdu?
  2. O prenájom auta majú čoraz väčší záujem aj malé firmy. Ušetria
  3. Koronakríza: Pomoc našej banky počas pandémie ocenili vo svete
  4. Magazín SME Ženy už v predaji
  5. SPS ukončí rok miliónovými investíciami
  6. Dokážu benzínové fukáre odolať výzve akumulátorových?
  7. Trh s elektromobilmi stagnuje. Kríza by mu mohla pomôcť
  8. Fakulta drží tempo so súčasnými i budúcimi trendmi
  9. Poznáte najbohatšie firmy sveta? Podiel v nich majú aj Slováci
  10. Nové Porsche Panamera spája nespojiteľné
  1. Novodobý slovenský Baťa. Zamestnancom stavia domy 36 563
  2. Aplikáciu tohto Slováka používajú v 150 krajinách. Ako začínal? 24 729
  3. O levočský „nanozázrak“ sa zaujíma európsky trh 17 425
  4. Pohoda v domácnosti sa odvíja od jednej veci. Neuveríte, od akej 17 408
  5. Pracujete v IT? Táto slovenská firma neustále prijíma ľudí 16 845
  6. Príjem vs. dôchodok. Realita, na ktorú sa treba pripraviť 15 988
  7. Tradičná plodina zo Slovenska mizne. Čo sa deje so zemiakmi? 12 472
  8. ARÓNIA a RAKYTNÍK - podporí tvoju imunitu v boji s vírusmi 12 446
  9. Toto sú povolania budúcnosti. Niektoré prekvapili 11 241
  10. LEN DNES: Zľava viac ako 50% na ročné predplatné týždenníkov MY 11 102