Taloussanomat
Lue uutinen mobiilisivustolla
Asiantuntijat

SSL-salauksen murto ei ole vakava

21.2.2003 14:16 Sveitsiläisten tutkijoiden ilmoitus ssl-protokollan sähköpostisalauksen murtamisesta ei aiheuta suuriakaan riskejä. Keskiviikkona julkistetusta OpenSSL-versiosta haavoittuvuus on jo korjattu.

Digitoday kertoi torstaina OpenSSL-haavoittuvuudesta, joka paikattiin ohjelmiston uusissa 0.9.7a- ja 0.9.6i -versioissa.

Haavoittuvuus löydettiin, kun ryhmä Lausannen yliopiston tutkijoita onnistui murtamaan muun muassa http-liikenteen salaukseen käytetyn secure socket layer -protokollan erään salaustoiminnon. Ssl:n erilaisia toteutuksia on käytössä muun muassa www-selaimissa.

Salaustekniikan murto vaikuttaa Reutersin haastattelemien asiantuntijoiden mukaan ainoastaan sähköpostisalaukseen käytettyyn ssl:n osaan, joka ei muutenkaan ole laajasti käytössä.

Counterpane Internet Securityn Bruce Schneier kertoi kryptografina olevansa vaikuttunut tutkijoiden työstä. Salauksen käyttäjänä hän ei taasen aio murehtia asiasta.

Schneierin mukaan verkoisssa kulkevan ssl-liikenteen sijaan hyökkääjällä o­n edelleen helpomia konsteja päästä käsiksi haluamaansa tietoon.

Jutun kirjoitti: Jaakko Kuivalainen

Jaakko Kuivalainen

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Tulevaisuuden näyttötekniikka imee energiansa auringosta

26.05.2007 Monen laitteen suurin virtasyöppö on näyttö. Nyt näytöt halutaan valjastaa tuottamaan itse oma energiansa.


Kolme vuotta sitten

F-Secure tarjoaa Mac-tietoturvaa testiin

26.05.2009 Tietoturvayhtiö F-Secure uusii tietoturvapakettiaan. Applen koneiden suosion kasvaessa F-Secure aikoo tarjota Maceille virustorjuntaohjelmaa. Ensimmäinen versio on nyt ladattavissa ilmaiseen testiin.

.