Odkryty mechanizm umożliwia odszyfrowanie wszystkich komunikatów wysłanych i odbieranych przez użytkownika przy użyciu wspomnianych protokołów – czytamy na stronach Politechniki Wrocławskiej.
Zdaniem specjalistów z PWr, błędy w protokołach mają duże znaczenie. Gdyby przestępcom udało się wykorzystać je przy pomocy wirusa, istnieje prawdopodobieństwo, że zainfekowane nim oprogramowanie będzie zachowywało się w sposób nieodróżnialny od prawidłowego.
Wykorzystanie dziur przez nieodpowiednie osoby stwarza poważne zagrożenie nieautoryzowanego dostępu do kont użytkowników banków internetowych. Wirusy korzystające z tej metody mogłyby być wykorzystywane także do szpiegostwa gospodarczego.
Na szczęście zespół specjalistów pracujący pod kierunkiem prof. Mirosława Kutyłowskiego, który odkrył dziury w protokołach SSL/TSL i SSH, opracował już drobne modyfikacje standardów, pozwalające na wyeliminowanie omawianych zagrożeń – informuje serwis PWr. Wkrótce zostaną zgłoszone poprawki do międzynarodowego standardu SSL.
Współzałożyciel i redaktor naczelny serwisu.
