SSL/TLS ir SSH jau nebe tokie saugūs

Lenkų mokslininkai iš Vroclavo Technologijų Universiteto (Wroclaw University of Technology) teigia suradę pažeidžiamumų informacijos saugumą užtikrinančiose technologijose.

Tokios atrastos spragos leidžia vykdytį Kleptografines atakas. Ši ataka įmanoma tik tada, jeigu atakuojamos aukos kompiuteris buvo prieš tai kuom nors užkrėstas, pvz.: piktavališkomis programomis, virusu ir t.t. Tada iš apkrėstos sistemos išsiunčiama informacija gali būti laisvai perimta, „snifinant” (šniukštinėjant) visą išeinamą tinklo srautą.

Todėl SSL,TLS ir SSH protokolai naudajami tokiuose produktuose kaip: „Internet Explorer”, „Outlook Express”, „Mozilla Firefox”, „Mozilla Thunderbird” ir „Opera” gali buti panaudoti informacijos perėmimui.

Ši mokslininkų grupė priešaky su prof. Miroslavu Kurylovskiu (Miroslaw Kurylowski) jau pranešė apie šias saugumo spragas Tarptautinei saugumo organizacijai, taip pat žada siūlyti produktų kūrėjams šias klaidas ištaisyti.