O nás     Inzerce     KontaktSpolehlivé informace o IT již od roku 2011
Hledat
Nepřehlédněte: Usnadní vám práci: Pozoruhodné IT produkty pro rok 2024
Správa dokumentů
Digitální transformace
Informační systémy
Hlavní rubriky: Informační systémy, Mobilní technologie, Datová centra, Sítě, IT bezpečnost, Software, Hardware, Zkušenosti a názory, Speciály

Pozoruhodné IT produkty 2024
E-knihy o IT zdarma
Manuál Linux

Heartbleed Bug: Zásadní chyba v SSL implementaci se českých bank nedotkla

Zásadní zranitelnost v softwaru pro implementaci SSL - konkrétně v knihovně OpenSSL - přiměla v uplynulých dnech řadu provozovatelů serverů využívajících tento software k upgradu a k dalším bezpečnostním opatřením. Jak jsou na tom vaše servery? A servery dalších tuzemských poskytovatelů? Tak třeba české banky prostřednictvím ČBA oznámily, že neregistrují žádné případy, kdy by jejich systémy nebo data byly kvůli chybě Heartbleed Bug ohroženy.

Chyba v knihovně OpenSSL umožňuje potenciálnímu útočníkovi získat ze serveru oběti důvěrné informace, a to třeba včetně hesel uživatelů nebo privátních klíčů. Chyba je v tomto softwaru už řadu měsíců, teprve v minulém týdnu však byly informace o ní zveřejněny. O tom, kdo o ní věděl již dříve - a mohl ji tak zneužít - se zatím jen spekuluje.

Pokud jde o zmiňované tuzemské banky, Česká bankovní asociace podle svých zástupců neregistruje žádné případy nasvědčující tomu, že by servery českých banky byly v souvislosti s bezpečnostní chybou v SSL šifrování s názvem Heartbleed Bug jakkoli napadeny, nebo že by došlo k úniku informací či přihlašovacích údajů bankovních klientů. Podle bezpečnostních týmů českých bank v souvislosti Heartbleed Bugem není bezpečnost hesel do internetového bankovnictví nijak ohrožena.

Informace o tom, jak se jich chyba Heartbleed Bug dotkla nebo nedotkla, postupně vydávají i další zahraniční i tuzemští provozovatelé webů. Důvěryhodný seznam významných zahraničních poskytovatelů a příslušných doporučení lze nalézt například na stránkách Mashable, otestovat servery, které chybu obsahují a nebyly dosud opraveny, pak třeba zde na Filippo.

Problémem ovšem obecně je, že zřejmě nelze zpětně jakkoli zjistit, zda chybu na příslušném serveru někdo zneužil. I na již updatovaných serverech tak mohlo dojít k úniku citlivých dat. Obecně se tedy doporučuje na významných službách, které mohly být chybou dotčeny, změnit své heslo. A poskytovatelé by měli příslušným způsobem informovat své uživatele, což se bohužel zatím příliš neděje.


(12. 4. 2014 | redakce2)

Facebook Twitter
Komentáře, názory a rady

Zatím sem nikdo nevložil žádný komentář. Buďte první...

>>> Číst a vkládat komentáře <<<
©2011-2024 BusinessIT.cz, ISSN 1805-0522 | Názvy použité v textech mohou být ochrannými známkami příslušných vlastníků.
Provozovatel: Bispiral, s.r.o., kontakt: BusinessIT(at)Bispiral.com | Inzerce: Best Online Media, s.r.o., zuzana@online-media.cz
O vydavateli | Pravidla webu BusinessIT.cz a ochrana soukromí | Používáme účetní program Money S3 | pg(2238)