IDG 28/5

En mängd Linux-program kan ha en säkerhetslucka i sig som orsakades av en enkel programeringsmiss för två år sedan. Enligt Daily Tech är det två programrader som skrevs fel med resultatet att kodnycklarna till Open SSL-biblioteket inte blir så säkra som de ska vara.

Problemet är att nycklarna ser helt okej ut, men buggen gör att datorn inte kan skapa i närheten av så många unika nycklar som det egentligen ska vara möjligt att komma upp i. Det leder i sin tur att det blir enklare att attackera systemet genom att bara låta ett program gissa sig till rätt nyckel.

Buggen drabbar 25 applikationer och fyra olika distributioner, bland annat Ubuntu och Debian. Totalt rör det sig om miljoner datorer som påverkas av säkerhetshålet. Det har redan dykt upp verktyg som utnyttjar buggen.

För att lösa problemet måste de ”dåliga” nycklarna ersättas med bättre vilket kommer att ta tid.

Länk till Artikeln i Daily Tech: