Un gruppo di esperti di sicurezza di Google ha annunciato di avere scoperto una nuova falla all’interno di SSL (Secure Sockets Layer), il sistema utilizzato per scambiarsi dati online in forma criptata per evitare che qualcun altro possa accedere al loro contenuto oltre a chi li invia e a chi li riceve. Il problema riguarda la versione 3.0 di SSL e potrebbe permettere a utenti malintenzionati di intercettare le informazioni che il proprio computer scambia con un sito, per esempio i dati della propria carta di credito mentre viene avviata una transazione. Semplificando, la falla può essere sfruttata per fare credere che il computer che sta comunicando con un server non è in grado di utilizzare il sistema TSL (Transport Layer Security), molto più sicuro, obbligando il sistema a tentare la connessione con il più datato e meno affidabile SSL 3.0. A questo punto l’utente malintenzionato può sfruttare ulteriormente la falla di sicurezza per ottenere informazioni sui dati scambiati tra mittente e ricevente. Questo tipo di attacco è stato chiamato da Google attacco di tipo “POODLE” (“Padding Oracle On Downgraded Legacy Encryption): la parola “poodle” in inglese indica la razza canina dei barboncini.
C’è una nuova falla di sicurezza su Internet. Può essere usata per spiare le comunicazioni criptate con il sistema SSL: anche se non sapete di cosa si tratta, di sicuro ci avete avuto a che fare.