SSL Hole Crack Buksan ang Secured Traffic ng Web

access sa tukoy na trapiko sa network sa pagitan ng isang kliyente, tulad ng isang Web browser, at isang Web o iba pang server. Ito ay nangangahulugan na ang karamihan sa mga gumagamit ng bahay ay marahil ay hindi partikular na ma-target ng isa sa mga potensyal na man-in-the-middle na pag-atake, ayon sa discoverer na si Marsh Ray, isang researcher ng seguridad sa PhoneFactor, na nagbibigay ng dalawang-factor na mga solusyon sa pagpapatotoo na nakabatay sa telepono.

Gayunman, ang mga negosyo at organisasyon ay malamang na mga target. Ang bawat Ray, anumang trapiko na protektado ng SSL ay maaaring maaaring maging masusugatan, maging ito man ay para sa isang https site, mga secure na komunikasyon sa database, o isang secure na koneksyon sa e-mail. Ang problema ay hindi nagpapahintulot para sa decrypting at pagnanakaw SSL-encrypt na data nang direkta, ngunit sa halip ay nagbibigay-daan para sa pagpasok ng anumang command sa stream ng komunikasyon.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Iyon ay magiging masamang sapat para sa trapiko ng https, kung saan maaaring gawing isang Web browser ng biktima ang mag-post ng data sa isang site na kinokontrol ng attacker. At ito ay maaaring patunayan nagwawasak para sa isang database server.

Ray sabi ni PhoneFactor orihinal na natagpuan ang lamat sa Agosto habang gumaganap panloob na seguridad sa pagsubok at itinatago ito tahimik habang apektado vendor at mga grupo ng software nagtrabaho sa isang pag-aayos. Ngunit pansamantala, isang independiyenteng tagapagpananaliksik ay natagpuan din ang kapintasan at ang balita ay sumira.

Mga patch ay ginagawa ngunit hindi pa magagamit. Ang kasalukuyang ipinanukalang ayusin ay nangangailangan ng pag-patch ng lahat ng mga application ng kliyente at server, kabilang ang mga Web browser, mga e-mail na programa at anumang iba pang mga programa na gumagamit ng SSL library, ayon kay Ray.

Ang post ng PhoneFactor sa problema ay nasa site ng kumpanya. pinangalan ng security researcher na si Chris Paget ang kanyang mga saloobin sa paksa (mag-scroll pababa sa mga komento upang makita ang ilang mga back-and-balik sa pagitan ng Ray at Paget). Ang serbisyo ng balita ng IDG ay mayroon ding magandang kuwento sa paksa.