В защищенном протоколе SSL обнаружена серьезная проблема безопасности

Безопасный протокол передачи данных SSL установлен на практически все банковские сайты и множество ресурсов, работающих с личными данными пользователей. Протокол разрабатывается силами сообщества программистов, и его исходные коды доступны любому желающему.



Именно в них группа энтузиастов обнаружила критическую ошибку, позволяющую получить доступ к некоторым данным на сервере. Уязвимость не позволяет получать информацию направленно, и что именно найдет злоумышленник - неизвестно. Однако существует большая вероятность, что интернет-сервисы все же могли быть скомпрометированы - ошибка существует уже более двух лет.

Единственное, что сейчас может сделать простой пользователь - сменить пароли на сайтах с ценной информацией и на банковских сайтах. Крупные сайты уже начали обновление на новую версию SSL с исправленной ошибкой.