Britannia tarttui tiistaina ensimmäistä kertaa tosissaan verkkoliikenteen turvattomuuteen. Maan kansallinen tietoturvan valvoja Uniras paljasti puutteita salatuissa verkkoyhteyksissä ja kiitteli esityöstä oululaistutkijoita.
Uniras oli löytänyt hyvin yleisestä web-palvelujen suojauksesta OpenSSL:stä kolme aukkoa. Turvallisena pidetystä suojauksesta huolimatta, hakkerit voisivat Unirasin mukaan joko tukkia web-palvelimen tai ottaa sen jopa käyttöönsä.
Britanniassa alettiin tutkia näitä verkkoliikenteen salaukseen käytettyjä, niin sanottuja protokollia, sen jälkeen kun Oulun yliopiston OUSPG-tutkijaryhmä paljasti vuonna 2002 puutteita vastaavassa SNMP-suojauksessa. Tiistaina professori Juha Röningin johtama oululaisryhmä halusi, että tietoturva-asioista kommentoi Suomessa viestintävirasto.
Virastossa ei vielä osattu sanoa, ketä kaikkia tietoturvauhka koskettaa.
Tietoturva-asiantuntija Jani Arnell piti löytöä silti merkittävänä. Turvattomaksi havaittua salausta saattavat käyttää pankitkin, mutta ne ovat siinä tapauksessa ehtineet paikata salauksensa.
Arnellin mukaan tieto internet-suojauksien puutteista kerrotaan ensin ohjelmistojen valmistajille, jotta ne ehtivät valmistaa korjaustiedostot. Tietoturvayksikön päällikkö Timo Lehtimäki vahvisti tiistai-iltana, ettei tietoon ole tullut onnistuneita tietoturvan murtoja.
Ilmaisen OpenSSL-salauksen lisäksi Britannia varoitti tiistaina myös TLS- ja SSL-protokollien haavoittuvuuksista. Kaikille puutteellisille ohjelmistoille on jo tehty korjaustiedostot.