OpenSSL-i turvaauk “Heartbleed” võimaldab krüpteeritud liiklust pealt kuulata

Yellow SubmarineTäna pole vast see päev, kus sõnad “yellow submarine” tekitaksid rõõmu ja naudingut muusikaga seostatuna. Oluline turvaauk OpenSSL-is, ehk ühes populaarsemas krüptograafilises lahenduses, võimaldab teatud määral piiluda turvatud sidekanali kasutajanimede ja paroolide maailma. Kuritahtlik kodanik võib näha seal ka muud – krediitkaardiandmeid ning muudki – nimekiri paistab lõputu. Turvapaigad tuntuimatele platvormidele on väljas, nüüd on vaid süsteemiadministraatorite osavate näppude vaev usaldus turvalisse internetti taastada. Huvilised võivad kontrollida, kas nende hallatav või nende andmeid haldav sait on turvaline või mitte siin.