Yanlışlıkla duyurulan güvenlik açığı!

Güvenli sanılan bir kale daha yıkıldı: İşin komik kısmı ise, bu açığın halka duyurulmasında gizli...

  • Ümit Öncel
Yanlışlıkla duyurulan güvenlik açığı!
İnternet güvenliği sanıldığından daha vahim durumda...

Secure Socket Layer ya da kısa adıyla SSL çoğu internet kullanıcısının bir yerlerde mutlaka karşısına çıkmış olan bir kavram. İnternet üzerinden veri iletiminin şifrelenmesi üzerine kurulu olan SSL yapısı, bu sayede e-ticaret ve pek çok hassas içerikli iletişim sanal dünyadaki güvenliğini sağlamak için gerçekleştiriliyor.

Ağustos ayında yapılan bir araştırma sonucunda PhoneFactor adlı bir telefon güvenliği firması SSL'in aslında sanıldığı kadar güvenli olmadığını ortaya koymuştu. Son yapılan araştırmalar PhoneFactor'ün vardığı sonuçların doğru olduğunu ortaya koymakla beraber, tehlikenin daha da büyük olduğunu gösterdi.

Bu açık nasıl oldu da yanlışlıkla ortaya çıktı?

İşin ilginç yanı ise, bu açığın halka duyurulması hikayesinde gizli. PhoneFactor, ICASI ile birlikte ilk aşamada bu açığı duyurmamaya kara vermiş ve hacker'ların bu açıktan haberdar olmamasını planlamış. Ancak bağımsız bir yazılımcı aynı açığı fark edip internette duyurunca, gizlilik planı da suya düşmüş, PhoneFactor ve ICASI de açıklama yapmak zorunda kalmış.

Diğer yandan PhoneFactor ve bu konuda açıklama yapan diğer firmalardan biri olan ICASI'ye bu bilgiyi halka açmış olmaları konusunda büyük eleştiriler geliyor. Fakat her iki firma da; "Kötü adamların zaten yanlışlıkla da olsa öğrendiği bu güvenlik açığını saklamak yerine, halkı bilgilendirmenin daha doğru olduğunu düşünüyoruz" diye kendilerini savunuyorlar.

Okuyucu Yorumları

Toplam 6 Yorum

eee açık ne :)

Açık: SSL' in sanıldığı kadar güvenilir olmadığı.

Ne yapacaksın açığı :)

peki sevgili CHIP, haber çok faydalı olmuş fakat bizim alabileceğimiz güvenlik önlemlerini de yazarsanız çok seviniriz...

saygılar

soylermı :D

söyler söyler ... :D)

Sen de yorum yaz

 

CHIP'i Takip edin
E-Posta listemize katılın
CHIP Dergi Mobil Cihazınızda
Apple Store
Google Play

Turhost

İlginizi çekebilir

 

 

Turhost