Kdo je v nevarnosti?

Kot je za STA pojasnil Tadej Hren iz Nacionalnega odzivnega centra za obravnavo varnostnih incidentov na internetu (SI-CERT), razlogov za preplah ni.

"Spletne strani slovenskih bank so precej dobro zavarovane, večina jih tudi uporablja Microsoftove rešitve, ki niso ranljive za programsko pomanjkljivost Heartbleed," je dejal Hren.

Računalniški strokovnjaki so pred dnevi odkrili pomanjkljivost v odprtokodnem mehanizmu za šifriranje internetnega prometa OpenSSL. OpenSSL se uporablja za šifriranje spletnih strani, elektronske pošte, programov za sporočanje, bančnih aplikacij in navideznih zasebnih omrežij.

Vse različice mehanizma OpenSSL sicer niso ranljive – napaka se skriva le v določenih različicah. Skupina programerjev, ki skrbi za razvoj mehanizma, je popravek objavila pred dnevi, tako da je bila večina ranljivih strežnikov že ustrezno zaščitena.

V centru SI-CERT uporabnikom svetujejo, naj se pri svojem ponudniku najprej pozanimajo, ali so njihove storitve sploh bile ranljive. "Ko bo ponudnik ranljivost odpravil in zamenjal ključe na strežniku, zamenjajte gesla tudi vi," svetujejo.

V večini slovenskih bank so za STA zatrdili, da njihove spletne storitve niso ranljive. Iz NLB so sporočili, da njihove elektronske storitve ne uporabljajo ranljivega mehanizma OpenSSL, zato uporabnikom ni potrebno sprejemati dodatnih varnostnih ukrepov. Podobno pravijo tudi v Gorenjski banki, Banki Celje in banki Hypo Alpe Adria.

V Abanki so pojasnili, da pri sebi ranljivosti niso odkrili, v SKB pa so na kratko zapisali le, da so njihovi uporabniki varni pred "morebitno ranljivostjo".

Odgovorov še niso posredovali iz Banke Koper, NKBM in Unicredit Banke Slovenija, prav tako pojasnil glede varnosti sistemov javne uprave še niso posredovali z ministrstva za notranje zadeve in Dursa.

Napaka v mehanizmu je sicer neopažena obstajala že več kot dve leti. Šele pred kratkim so jo odkrili varnostni strokovnjaki finskega podjetja Codenomicon in ameriškega spletnega velikana Google. Na napako so v torek opozorili tudi v centru SI-CERT.