Heartbleed'in internet dünyasını ayağa kaldırmasının sadece birkaç hafta sonrasında yeni bir OpenSSL tehdidi ortaya çıktı. OpenSSL grubu tarafından duyurulan açık bir "SSL/TLS MITM" zaafiyeti olarak tanımlandı. Bu bug nedeniyle saldırgranlar, bir istemci ile sunucu arasında şifreli bir bağlantı kurulduğunda dahi "el sıkışma" (handshake) işleminde araya girebiliyor.

Saldırganlar bu sızıntının ardından, istemciyi ve sunucuyu daha zayıf anahtarlar kullanmaya zorlayarak, "ortadaki adamın" şifreli trafiği çözümlemesini ve ardından değiştirmesini kolaylaştırıyor. Kısacası bu OpenSSL açığı, birilerinin şifreli bağlantınıza müdahale ederek savunmasız kalmanıza neden olabiliyor.

15 Yıldır Kapatılmadı

Google Yazılım Mühendisi Adam Langley'e göre OpenSSL'in tüm sürümlerinde mevcut olan bu açık, 15 yılı aşkın süredir internette varlığını sürdürüyordu. Güncelleme yapması gereken OpenSSL kullanıcısı sunucuların yanı sıra, hatanın kullanıcı tarafında etkilediği kitle özellikle OpenSSL protokolünü kullanan istemcilerden oluşuyor.

Diğer bir deyişle, Chrome, Firefox, Safari ve Internet Explorer bu hata karşısında risk altında değil; ancak OpenSSL kullanan tarayıcılar (örneğinAndroid için Chrome), sıkıntı yaşayabilir. Hatayı keşfeden Masashi Kikuchi'nin konuyla ilgili detaylı (ve teknik) anlatımını buraya tıklayarakokuyabilirsiniz.

Türkiye'nin en kolay okunan haber, magazin sitesi mgdtv.com'da en güncel haberleri bulabilirsiniz.

İLGİLİ HABERLER

HİZMET NOKTALARI NERESİ?

Balıkesir'de bedava internet

Balıkesir’de vatandaşların belirli alanlarda ücretsiz olarak internete girmeleri için Wİ-Fİ alanlar oluşturuldu devamı...

WizmirNET GELDİ

İzmir'e ücretsiz internet!

İzmir'de kablosuz internet Projesi olan WizmirNET, İzmir Büyük Şehir Belediyesi ve İZKA'nın ortaklığıyla hizmete başladı devamı...

TARİHİ REKORUNU KIRDI

Türkiye'de internet şoku

Ulaştırma Denizcilik ve Haberleşme Bakanı Feridun Bilgin, Türkiye'de internet kullanımının yüzde 106 arttığını açıkladı. devamı...

KOTAYA DİKKAT

Whatsapp internetinizi yutuyor

Whatsapp'ın yeni özelliği sesli konuşma yapan kişiler o an farkına varmazken aslında internet kotalarını harcıyor devamı...

175. YIL MÜJDESİ

Türk Telekom'dan ücretsiz internet

Temelleri 175 yıl öncesine dayanan Türk Telekom, yeni yaşını 2 yıl ücretsiz internet projesi ile kutlayacak. devamı...