Luka w SSL

Możliwe, że cyberprzestępcy wykorzystywali lukę w protokole SSL w celu włamywania się na konta serwisu Twitter – podejrzewa specjalista ds. bezpieczeństwa z firmy IBM.

Anil Kurmus zademonstrował w ubiegłym tygodniu w jaki sposób można wykorzystać lukę w protokole SSL (Secure Sockets Layer) i przejąć informacje identyfikacyjne (loginy i hasła) zawarte w komunikatach wysyłanych przez użytkowników do serwisu Twitter. Cyberprzestępca musi w tym celu dostać się do sieci lokalnej ofiary, a następnie przeprowadzić atak znany jako man-in-the middle.

Luka została wkrótce załatana przez Twitter, jednakże przypadek ten zwrócił uwagę ekspertów, którzy są przekonani, że podobnym błędem obarczona jest pewna liczba innych serwisów internetowych.

Okazuje się, że do tej grupy ryzyka mogą także należeć aplikacje mailowe wykorzystujace strony www oraz bazy danych.

Źródło: Computerworld.com