Google har hittat en säkerhetslucka i SSL-protokollet. POODLE påverkar säkerheten på webben.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Google har hittat en säkerhetslucka i SSL-protokollet

POODLE påverkar säkerheten på webben

Inte POODLE

Foto: Haley Redshaw / flickr

Tre säkerhetsanalytiker på Google har upptäckt en säkerhetslucka i säkerhetsprotokollet SSL [wiki] som potentiellt låter obehöriga komma åt data på webben som egentligen ska vara krypterad.

Man har döpt den nyupptäckta buggen till "POODLE" (Padding Oracle On Downloaded Legacy Encryption) och rent konkret så handlar det om att en så kallad "man in the middle"-attack kan göra att någon obehörig kan komma över och dekryptera cookies. För att skydda sig mot Poodle rekommenderas att man stänger av SSL 3.0 på sina servrar då dessa i så fall istället kommer att använda det säkrare TLS-protokollet [wiki].

Bedömare anser att Poodle-buggen bör betraktas som mindre allvarlig än buggarna Heartbleed och Shellshock (bash-buggen) som upptäcktes tidigare i år.

reuters.com

Webb, Google,

poodle, ssl, säkerhet, säkerhetslucka,

Bash-buggen riskerar att slå ut många servrar på internet

Anses värre än Heartbleed-buggen