Słabe punkty w protokołach SSL i SSH
Specjaliści z Politechniki Wrocławskiej (PWr) odkryli słabe punkty najpopularniejszych protokołów zapewniających bezpieczną komunikację w internecie: SSL/TSL i SSH.
Odkryty mechanizm umożliwia odszyfrowanie wszystkich komunikatów wysłanych i odbieranych przez użytkownika przy użyciu wspomnianych protokołów - czytamy na stronach Politechniki Wrocławskiej.
Zdaniem specjalistów z PWr, błędy w protokołach mają duże znaczenie. Gdyby przestępcom udało się wykorzystać je przy pomocy wirusa, istnieje prawdopodobieństwo, że zainfekowane nim oprogramowanie będzie zachowywało się w sposób nieodróżnialny od prawidłowego.
Wykorzystanie dziur przez nieodpowiednie osoby stwarza poważne zagrożenie nieautoryzowanego dostępu do kont użytkowników banków internetowych. Wirusy korzystające z tej metody mogłyby być wykorzystywane także do szpiegostwa gospodarczego.
Na szczęście zespół specjalistów pracujący pod kierunkiem prof. Mirosława Kutyłowskiego, który odkrył dziury w protokołach SSL/TSL i SSH, opracował już drobne modyfikacje standardów, pozwalające na wyeliminowanie omawianych zagrożeń - informuje serwis PWr. Wkrótce zostaną zgłoszone poprawki do międzynarodowego standardu SSL.