"Selainvalmistajat tekivät karun löydön – tietoturvatuotteet heikentävät tietoturvaasi".
http://www.tivi.fi/Kaikki_uutiset/selainvalmistajat-tekivat-karun-loydon-tietoturvatuotteet-heikentavat-tietoturvaasi-6627480
Heikkoudet paljastuivat Googlen, Mozillan, CloudFlaren ja amerikkalaisyliopistojen yhteisessä tutkimuksessa.
Yli puolet maailman nettiliikenteestä käyttää ZDNetin mukaan nykyään https-salausta. Samalla ovat kuitenkin yleistyneet salauksen purkavat tietoturvajärjestelmät. Ne purkavat salauksen tarkastaakseen pakettien sisällön ja salaavat ne sitten uudelleen edelleen lähetyksen yhteydessä.
Valtaosa keskeytetyistä yhteyksistä muuttui uudelleensalauksen yhteydessä vähemmän turvalliseksi. Moni ohjelmistoista ja laitteista käytti heikkoa salausta ja ilmoitti tuesta jo murretuille salaustekniikoille, mikä voisi mahdollistaa yhteyksien salakuuntelun.
Löytöjensä perusteella tutkijat syyttävät valmistajia huolimattomuudesta. Heidän mukaansa tietoturvavalmistajat itse asiassa heikentävät järjestelmien tietoturvaa parantamisen sijaan.
http://www.tivi.fi/Kaikki_uutiset/selainvalmistajat-tekivat-karun-loydon-tietoturvatuotteet-heikentavat-tietoturvaasi-6627480
Heikkoudet paljastuivat Googlen, Mozillan, CloudFlaren ja amerikkalaisyliopistojen yhteisessä tutkimuksessa.
Yli puolet maailman nettiliikenteestä käyttää ZDNetin mukaan nykyään https-salausta. Samalla ovat kuitenkin yleistyneet salauksen purkavat tietoturvajärjestelmät. Ne purkavat salauksen tarkastaakseen pakettien sisällön ja salaavat ne sitten uudelleen edelleen lähetyksen yhteydessä.
Valtaosa keskeytetyistä yhteyksistä muuttui uudelleensalauksen yhteydessä vähemmän turvalliseksi. Moni ohjelmistoista ja laitteista käytti heikkoa salausta ja ilmoitti tuesta jo murretuille salaustekniikoille, mikä voisi mahdollistaa yhteyksien salakuuntelun.
Löytöjensä perusteella tutkijat syyttävät valmistajia huolimattomuudesta. Heidän mukaansa tietoturvavalmistajat itse asiassa heikentävät järjestelmien tietoturvaa parantamisen sijaan.
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.