Większość ludzi zupełnie nie pojmuje zagrożeń w cyberprzestrzeni. Od kilku dni słychać jednak wciąż o krytycznej luce zabezpieczeń w szyfrowaniu OpenSSL. Co to oznacza dla każdego z nas?

OpenSSL był przedstawiany, jako oprogramowanie zapewniające szyfrowanie połączenia między użytkownikiem Internetu a konkretnym serwerem. Najczęściej SSL stosowany jest wszędzie tam, gdzie konieczna jest potwierdzona autentyfikacja.

Luka w zabezpieczeniach, która istniała od 2011 roku pozwalała w praktycznie niezauważalny sposób prowadzić nasłuch tego co dzieje się w pamięci serwera. W praktyce oznaczało to, że hakerzy mogli skanować konkretne serwery wyłapując hasła do poczty elektronicznej czy do banków.

Luka nazywa się "Heartbleed" i rzeczywiście to dosłownie krwawiące serce systemu zabezpieczeń i zupełny koszmar dla bezpieczeństwa w sieci. Warto zmienić hasła do internetowych stron banków o ile taka możliwość jest przewidziana. To samo dotyczy poczty i innych haseł, które przez te 3 lata mogły być wielokrotnie logowane.

Teraz większość serwerów jest już uaktualniona i można założyć, że zagrożenie ze strony tej luki zostanie zminimalizowane, ale nie wiadomo jakie szkody mogą jeszcze z tego wyniknąć, ani czy nie jest to po prostu jedna z wielu luk w oprogramowaniu OpenSSL. Sprawa jest poważna i może skomplikować rozwój bankowości internetowej.