ČTK

Knižnice OpenSSL, ktoré patria k najrozšírenejšiemu kryptovaciemu softvéru dátovej komunikácie, obsahovali závažnú bezpečnostnú chybu, ktorá umožňuje útočníkom získať chránené informácie.

Prišli na to podľa <a href="http://technet.idnes.cz/chyba-sifrovani-ohrozila-bankovnictvi-i-e-maily-fti-/sw_internet.aspx?c=A140410_003903_sw_internet_nyv" onclick="return openTargetBlank(this, event)">stránky iDNES.cz </a>analytici zo spoločnosti Google. Odborníci odporúčajú užívateľom internetu, by si pri dôležitých online službách zmenili heslá a šifrovacie kľúče.

Podľa expertov môžu byť ohrozené aj dve tretiny webu, pretože chybné OpenSSL používajú milióny internetových stránok, uviedol portál computerweekly.com. K dispozícii je už nová verzia knižnice, ktorá problém odstránila.

OpenSSL, ktoré sa používajú na ochranu dát pri ich internetovom prenose, využívajú nielen unixové systémy, ako sú Linux či OS X od Applu, ale aj Windows od spoločnosti Microsoft.

Bezpečnostná chyba v knižniciach umožňuje útočníkom odpočúvať internetovú komunikáciu, ukradnúť dáta priamo od užívateľov či internetových služieb, prípadne sa za užívateľa či služby vydávať. Ohrozené sú tiež súkromné ​​bezpečnostné kľúče, ktoré dáta chránia.

Šifrovanie SSL využívajú webové servery, elektronická pošta, chatovacie programy aj poskytovatelia virtuálnych privátnych sietí (VPN). OpenSSL je jedným z najpoužívanejších stavebných kameňov, teda knižníc, ktoré sa na šifrovanie používajú, vysvetlila DPA.

Chyba sa týka všetkých verzií OpenSSL vydaných medzi 14. marcom 2012 a 7. aprílom 2014, pokým závadu neopravila knižnica OpenSLL 1.0.1g.

Dve tretiny webu boli v ohrození, na vine bola chyba v šifrovaní