Zásadní zranitelnost v softwaru pro implementaci SSL - konkrétně v knihovně OpenSSL - přiměla v uplynulých dnech řadu provozovatelů serverů využívajících tento software k upgradu a k dalším bezpečnostním opatřením. Jak jsou na tom vaše servery? A servery dalších tuzemských poskytovatelů? Tak třeba české banky prostřednictvím ČBA oznámily, že neregistrují žádné případy, kdy by jejich systémy nebo data byly kvůli chybě Heartbleed Bug ohroženy.
Chyba v knihovně OpenSSL umožňuje potenciálnímu útočníkovi získat ze serveru oběti důvěrné informace, a to třeba včetně hesel uživatelů nebo privátních klíčů. Chyba je v tomto softwaru už řadu měsíců, teprve v minulém týdnu však byly informace o ní zveřejněny. O tom, kdo o ní věděl již dříve - a mohl ji tak zneužít - se zatím jen spekuluje.
Pokud jde o zmiňované tuzemské banky, Česká bankovní asociace podle svých zástupců neregistruje žádné případy nasvědčující tomu, že by servery českých banky byly v souvislosti s bezpečnostní chybou v SSL šifrování s názvem Heartbleed Bug jakkoli napadeny, nebo že by došlo k úniku informací či přihlašovacích údajů bankovních klientů. Podle bezpečnostních týmů českých bank v souvislosti Heartbleed Bugem není bezpečnost hesel do internetového bankovnictví nijak ohrožena.
Informace o tom, jak se jich chyba Heartbleed Bug dotkla nebo nedotkla, postupně vydávají i další zahraniční i tuzemští provozovatelé webů. Důvěryhodný seznam významných zahraničních poskytovatelů a příslušných doporučení lze nalézt například na stránkách Mashable, otestovat servery, které chybu obsahují a nebyly dosud opraveny, pak třeba zde na Filippo.
Problémem ovšem obecně je, že zřejmě nelze zpětně jakkoli zjistit, zda chybu na příslušném serveru někdo zneužil. I na již updatovaných serverech tak mohlo dojít k úniku citlivých dat. Obecně se tedy doporučuje na významných službách, které mohly být chybou dotčeny, změnit své heslo. A poskytovatelé by měli příslušným způsobem informovat své uživatele, což se bohužel zatím příliš neděje.
