Britannia tarttui tiistaina ensimmäistä kertaa tosissaan verkkoliikenteen turvattomuuteen. Maan kansallinen tietoturvan valvoja Uniras paljasti puutteita salatuissa verkkoyhteyksissä ja kiitteli esityöstä oululaistutkijoita. Uniras oli löytänyt hyvin yleisestä web-palvelujen suojauksesta OpenSSL:stä kolme aukkoa.
Turvallisena pidetystä suojauksesta huolimatta hakkerit voisivat Unirasin mukaan joko tukkia web-palvelimen kokonaan tai ottaa sen omaan käyttöönsä.
Britanniassa alettiin tutkia näitä verkkoliikenteen salaukseen käytettyjä, niin sanottuja protokollia, sen jälkeen kun Oulun yliopiston OUSPG-tutkijaryhmä paljasti vuonna 2002 puutteita vastaavassa SNMP-suojauksessa.
Tiistaina professori Juha Röningin johtama oululaisryhmä halusi, että tietoturva-asioista kommentoi Suomessa viestintävirasto.
Tietoturva-asiantuntija Jani Arnell piti löytöä merkittävänä, koska www-palvelimien ylläpitäjät käyttävät sitä yleisesti.
Turvattomaksi havaittua salausta saattavat käyttää myös pankit, mutta ne ovat siinä tapauksessa ehtineet paikata salauksensa.
Arnellin mukaan tieto internet-suojauksien puutteista kerrotaan ensin ohjelmistojen valmistajille, jotta ne ehtivät valmistaa korjaustiedostot.
Tietoturvayksikön päällikkö Timo Lehtimäki vahvisti tiistai-iltana, ettei tietoon ole tullut onnistuneita tietoturvan murtoja.
Ilmaisen OpenSSL-salauksen lisäksi Britannia varoitti tiistaina myös TLS- ja SSL-protokollien haavoittuvuuksista. Kaikille puutteellisille ohjelmistoille on jo tehty korjaustiedostot.
Lue aamun artikkelit: