Olimpo Informatico

[Zeus News]

Commenti all'articolo Grave falla in OpenSSL, a rischio le connessioni "sicure"
Una vulnerabilità nel sistema crittografico mette a rischio i sistemi di crittografia a chiave pubblica: in pericolo la sicurezza dei siti di e-commerce e conti online.

[MaXXX eternal tiare]

Ovviamente è una bella mazzata preoccupante anche se fortunatamente difficile da usare per i malintenzionati, urge quindi trovare la patch ma ci stanno lavorando, bisogna mantenere la calma e agire subito prontamente in questi casi.

Piuttosto qualcuno sa come è andata finire invece la storia sul protocollo SLL standard di qualche mese fa? anche li si diceva che le transazioni erano a rischio per un bug.

[anyfile]

Ma il problema è nell'algoritmo RSA oppure nella implementazione fatta da openssl?

[freemind]

Non è un problema dell'algoritmo e in realtà affermare che è un difetto nell'implementazione è un po' azzardato secondo me.
Dato che occorre andare a giocare con l'alimentazione della macchina per creare delle fluttuazioni che indurrebbero la generazione di bit errati, secondo me non si può affermare che sia un vero è proprio bug.
Un teoremino afferma che se si conoscono tutti gli stati di una macchina allora si può prevedere il suo comportamento, questo non è il caso ma comunque l'intervento sull'hardware è come se introducesse un difetto nell'elettronica.