Σοβαρή ευπάθεια στην ασφάλεια χρήσης πρωτοκόλλου αποκρυπτογράφησης
Δημοσίευση: 29.10.2014, 11:18
Τελευταία Ενημέρωση: 29.10.2014, 11:23
Η Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος της Ελληνικής Αστυνομίας, ενημερώνει τους χρήστες του διαδικτύου σχετικά με τον εντοπισμό μίας σοβαρής ευπάθειας στην ασφάλεια χρήσης του πρωτοκόλλου κρυπτογράφησης SSL-3, η οποία ονομάστηκε Poodle (Padding Oracle On Downloaded Legacy Encryption).
Ειδικότερα, το πρωτόκολλο κρυπτογράφησης SSL-3 χρησιμοποιείται ευρέως για την κρυπτογραφημένη επικοινωνία μεταξύ ενός περιηγητή (browser) και ενός διακομιστή (server). Αν και το πρωτόκολλο SSL 3.0 είναι περίπου δεκαπέντε (15) ετών, εξακολουθεί να χρησιμοποιείται ευρέως στα περισσότερα προγράμματα περιήγησης (browsers) και ως εφεδρικό (backup) στους διακομιστές, εάν τα σύγχρονα πρωτόκολλα κρυπτογράφησης αποτύχουν να συνδεθούν.
Συγκεκριμένα, η εν λόγω ευπάθεια επιτρέπει σε έναν κακόβουλο χρήστη (cracker) να πραγματοποιήσει επιθέσεις, οι οποίες ονομάζονται ως "man-in-the-middle" και να παρακάμψει την κρυπτογραφημένη επικοινωνία μεταξύ ενός περιηγητή (browser) και ενός διακομιστή (server) συλλέγοντας ευαίσθητα προσωπικά δεδομένα, αλλά και τα cookies των συνδέσεων. Με τα στοιχεία αυτά, στη συνέχεια (ο κακόβουλος χρήστης) μπορεί να αποκτήσει πρόσβαση στους διαδικτυακούς λογαριασμούς των χρηστών.
Επιπροσθέτως, το σημαντικότερο πρόβλημα που προκύπτει από την ευπάθεια Poodle είναι ότι εξαναγκάζει την υποβάθμιση (downgrade) σε SSL 3.0, καθιστώντας ευάλωτο ακόμα και ένα σύστημα που χρησιμοποιεί ανώτερη μέθοδο κρυπτογράφησης, όπως το πρωτόκολλο TLS (Transport Layer Security).
Σημειώνεται ότι οι συνθήκες στις οποίες μπορεί κάποιος κακόβουλος χρήστης (cracker) να εκμεταλλευτεί την ανωτέρω ευπάθεια με σχετική ευκολία είναι στα δημόσια δίκτυα (όπως τα public WiFi).
Καλούνται οι χρήστες του διαδικτύου να λαμβάνουν τα ακόλουθα ελάχιστα μέτρα προστασίας, για την αποφυγή προσβολής από την παραπάνω ευπάθεια:
Εάν ο περιηγητής (browser) τους το υποστηρίζει, να απενεργοποιήσουν το πρωτόκολλο SSL 3.0 ή να χρησιμοποιήσουν εργαλεία που υποστηρίζουν TLS_FALLBACK_SCSV (Transport Layer Security Signalling Cipher Suite Value), το οποίο θα αποτρέψει επιθέσεις υποβάθμισης (downgrades).
Να έχουν πάντοτε ενημερωμένο (update) τον περιηγητή (browser) τους στην τελευταία επίσημη έκδοση.
Να είναι ιδιαίτερα προσεκτικοί στη χρήση των δημόσιων δικτύων (public WiFi).
Υπενθυμίζεται ότι για ανάλογα περιστατικά, οι πολίτες μπορούν να επικοινωνούν με την Διεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος στα ακόλουθα στοιχεία επικοινωνίας:
Τηλεφωνικά: 210-6476959
Στέλνοντας e-mail στο: ccu@cybercrimeunit.gov.gr
Μέσω της εφαρμογής (application) για έξυπνα τηλέφωνα (smart phones), με λειτουργικό σύστημα ios - android : CYBERKID
Δείτε επίσης
Κατηγορίες
Τελευταίες ειδήσεις σχετικά με Ελλάδα
- Δ.Τσιόδρας: Ο ΣΥΡΙΖΑ φούσκωσε στα χρόνια της κρίσης, ξεφούσκωσε όταν η κρίση έγινε παρελθόν
- ECONOMIST: Στ. Κασσελάκης: «Είμαι στο πλευρό των αδυνάτων που με αγκάλιασαν και με ώθησαν»
- Κυρ. Μητσοτάκης σε Μαχμούντ Αμπάς: Μόνο πολιτική λύση μπορεί να εγγυηθεί την ειρήνη
- Ως ύποπτοι καλούνται 11 βουλευτές των «Σπαρτιατών» για εξαπάτηση των εκλογέων στις πρόσφατες βουλευτικές εκλογές
- Κυρ. Μητσοτάκης: Μπορούμε να κάνουμε την Ελλάδα τον καλύτερο προορισμό στον κόσμο
Τελευταίες ειδήσεις σχετικά με Τεχνολογία
- Νάξος - έξυπνο νησί: Διεθνής συνεργασία για τον ψηφιακό μετασχηματισμό της γεωργικής παραγωγής
- Παρακολούθηση ηφαιστείου «Κολούμπου»
- Παραδόθηκε στο Δήμο Νάξου & Μικρών Κυκλάδων το ολοκληρωμένο σύστημα διαχείρισης στόλου οχημάτων GPS
- Σε εξέλιξη οι προετοιμασίες στην ΕΡΤ για την τηλεμαχία των πολιτικών αρχηγών
- Εγκαίνια της έκθεσης Enfield στη Σύρο
- Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, χυδαία,
προσβλητικά ή ανάρμοστα με οποιοδήποτε άλλο τρόπο σχόλια. - Παραβιάζει το νόμο ή υποκινεί ανθρώπους να διαπράξουν κάποιο έγκλημα.
- Προκαλεί βλάβη σε ανηλίκους με οποιονδήποτε τρόπο.
- Παραβιάζει τα δικαιώματα πνευματικής ιδιοκτησίας.
- Περιέχει στοιχεία που μπορεί να επηρεάσουν δικαστικές διαδικασίες.
- Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
- Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).
- Δεν είναι σχετικό με το συγκεκριμένο Debate.