Allvarlig krypteringsbrist upptäckt – tiotusentals webbsidor osäkra

Säkerhetsbristen, som är relaterad till den tidigare krypteringsbuggen Freak, upptäcktes av en grupp säkerhetsexpert för ett par månader sedan. Enligt säkerhetsexperterna är 8,4 procent av nätets en miljon största sajter, och många mejlservrar, sårbara för den nya säkerhetsbristen som man kallar Logjam.

Logjam upptäcktes när en grupp säkerhetsexperter undersökte krypteringsbuggen Freak som hittades tidigare i år. Båda bristerna är kopplade till säkerhetsprotokollen SSL och TLS som används av många sajter och mejlservrar. Rent praktiskt kan en hackare använda Logjam till att lura en webbsida att använda en krypteringsnivå på 512 bitar, vilket är mycket lägre än de flesta använder idag. Detta gör det betydligt lättare för en hackare att bryta igenom krypteringen.

Säkerhetsexperterna bakom upptäckten har lagt upp en hemsida där de beskriver hur du kan skydda din webbläsare eller sajt mot Logjam. Internet Explorer har redan fått en säkerhetspatchning och Chrome, Firefox och Safari jobbar på en lösning. Det stora problemet gäller dock inte den vanliga surfaren på Internet utan de många mailservrar som inte uppdateras regelbundet.