Opnieuw ernstig lek in OpenSSL gevonden

Omdat zo'n tweederde van de websites die een beveiligde verbinding aanbieden, OpenSSL inzetten zijn gebruikers van andere browsers en apps al snel kwetsbaar voor dit lek. Het biedt kwaadwillende de mogelijkheid een man-in-the-middle aanval op te zetten, bijvoorbeeld via een accesspoint in een openbare wifi-hotspot, waarschuwt Kasashi Kikuchi, de Japanse ontdekker van de softwarefout (CVE-2014-0224) in een blog. De hacker kan in het ergste geval alle communicatie decoderen en bekijken.

Fix beschikbaar

OpenSSL.org, de organisatie van ontwikkelaars van OpenSSL, heeft inmiddels in een veiligheidsbulletin het lek bevestigd en heeft een fix voor het probleem beschikbaar gemaakt. Aan de serverkant gaat het om de versies 0.9.1c tot en met1.0.2-beta1, die deze kwetsbaarheid bevatten. Het advies aan websitehosts is de patch zo snel mogelijk toe te passen.