Dziurawy Ssl?

[ZgredeK]

http://www.pwr.wroc.pl/118071.xml

2006-04-21

(Nie)bezpieczna komunikacja w Internecie

 

Specjaliści z Politechniki Wrocławskiej pracujący pod kierunkiem prof. Mirosława Kutyłowskiego odkryli słabe punkty protokołów SSL/TSL i SSH, najpopularniejszych protokołów zapewniających bezpieczną komunikację w Internecie.W przypadku wykorzystania odkrytego mechanizmu przez wirusa infekującego odpowiednie oprogramowanie użytkownika, możliwe jest odszyfrowanie wszystkich komunikatów wysłanych i odbieranych przez użytkownika przy użyciu tych protokołów. Nowością ataku jest zapewnienie swoistego monopolu: nawet pełna informacja o wirusie (i zawarty w nim materiał kryptograficzny) nie pozwalają na przeprowadzenie ataku. Potrzebne są dodatkowe klucze kryptograficzne znane jedynie konstruktorowi wirusa. Ponadto, zarażony program zachowuje się w sposób nieodróżnialny od prawidłowego. Odkryta słabość protokołów ma duże znaczenie, ze względu na potencjalne szpiegostwo gospodarcze, nieautoryzowany dostęp do banków internetowych, itp. Wskazuje jak ważna jest kwestia pełnego zaufania do producenta oprogramowania dostarczanego bez kodów źródłowych.

 

Jednocześnie opracowano drobne modyfikacje standardów, pozwajające na wyeliminowanie omawianych zagrożeń. O odkryciu poinformowano organy bezpieczeństwa, niebawem zostanie zaproponowana poprawka do międzynarodowego standardu SSL.

Już się cieszę :(

 

Ciekawe co na to "organy bezpieczeństwa"?

[KvaN]

No to puki czegoś nie wymyślą znów trzeba będzie chodzić do banku na piechotkę do okienka :/

[ULLISSES]

Taa.. bo każdy ma już w domu ten soft do deszyfrowania SSL, a twój sąsiad (podpięty do tej samej sieci) to na pewno...

Nie popadajmy w paranoję!

[westsajd]

Nieźle, że polacy do tego doszli :)

[s0n1c]

Polak potrafi :wink:

Zreszta mamy jednych z najlepszych informatykow na swiecie.

[tukamon]

mamy dobre te wydzialy, na ktorych nie trzeba $$ na badania i cwiczenia