Microsoft: Κίνδυνος για εκατομμύρια χρήστες από τον κοριό κρυπτογράφησης Freak

Η Microsoft εξέ­δω­σε ανα­κοί­νω­ση σχε­τι­κά με έναν κοριό κρυ­πτο­γρά­φη­σης, με το όνομα Freak, ο οποί­ος επι­τρέ­πει την πα­ρα­κο­λού­θη­ση υπο­τι­θέ­με­νων ασφα­λών επι­κοι­νω­νιών.

Ο κο­ριός Freak εντο­πί­στη­κε σε λο­γι­σμι­κό κρυ­πτο­γρά­φη­σης δε­δο­μέ­νων, που με­τα­βι­βά­ζο­νταν με­τα­ξύ των χρη­στών του δια­δι­κτύ­ου και των server. Ο εντο­πι­σμός έγινε από τον ει­δι­κό σε θέ­μα­τα ασφα­λεί­ας δια­δι­κτύ­ου Karthikeyan Bhargavan.

Αρ­χι­κά, υπήρ­χε η εντύ­πω­ση ότι το πρό­βλη­μα αφο­ρού­σε μόνο ορι­σμέ­νους χρή­στες κι­νη­τών Android και Blackberry, καθώς και τον φυλ­λο­με­τρη­τή Safari, της Apple. Ωστό­σο, η Microsoft προει­δο­ποί­η­σε ότι εκα­τομ­μύ­ρια ακόμη χρή­στες ίσως δια­τρέ­χουν τον κίν­δυ­νο να απω­λέ­σουν δε­δο­μέ­να.

Σύμ­φω­να με μια ομάδα που συ­γκρο­τή­θη­κε για την αντι­με­τώ­πι­ση του κο­ριού, πε­ρί­που το 9,5% των κο­ρυ­φαί­ων 1.000.000 ιστο­σε­λί­δων του δια­δι­κτύ­ου είναι ευά­λω­τες σε μια τέ­τοια επί­θε­ση. Η ίδια ομάδα δη­μιούρ­γη­σε ένα δια­δι­κτυα­κό ερ­γα­λείο το οποίο επι­τρέ­πει στους χρή­στες να ελέγ­χουν εάν ο φυλ­λο­με­τρη­τής που χρη­σι­μο­ποιούν είναι ευά­λω­τος σε μια τέ­τοια επί­θε­ση.

Η Microsoft ανα­κοί­νω­σε ότι ερ­γά­ζε­ται για μια ανα­βάθ­μι­ση της ασφά­λειας, ώστε να αντι­με­τω­πι­στεί το πρό­βλη­μα. Επί­σης, εξέ­δω­σε οδη­γί­ες για τρό­πους προ­στα­σί­ας ορι­σμέ­νων λο­γι­σμι­κών της. Ωστό­σο, συ­μπλή­ρω­σε ότι ίσως προ­κλη­θούν «σο­βα­ρά προ­βλή­μα­τα» στην λει­τουρ­γία άλλων προ­γραμ­μά­των.

Ομοί­ως, η Apple ανα­μέ­νε­ται να προ­βεί στις απα­ραί­τη­τες ενέρ­γειες την επό­με­νη εβδο­μά­δα, προ­κει­μέ­νου να αντι­με­τω­πί­σει το πρό­βλη­μα, ενώ η Google ανα­βάθ­μι­σε την έκ­δο­ση του φυλ­λο­με­τρη­τή Chrome για τους υπο­λο­γι­στές Mac, ώστε να μην είναι ευά­λω­τος στον κοριό Freak. Ανα­μέ­νε­ται, επί­σης, να ανα­κοι­νώ­σει τις ενέρ­γειες τις σχε­τι­κά με το Android.