Alles over SSL

Een satelliet die door de ruimte vliegt met brandstof voor andere satellieten. Die een satelliet kan vastpakken en naar een nieuwe werkplek kan brengen. Die een onderhoudsbeurt kan geven. Aan zo'n zwevende wegenwachtbus werkt de Amerikaanse ruimtevaartorganisatie NASA. Het project heet Restore-L.

Het SSL-encryptieprotocol dat de Belgische overheid gebruikt om de communicatie met haar burgers te beveiligen, is vaak niet in orde. Dat ontdekte masterstudent Thomas Vanhoutte. "Te veel Belgen worden blootgesteld aan de Poodle-kwetsbaarheid, waardoor het risico vergoot dat cybercriminelen kunnen meelezen."

De opvolger van Heartbleed en POODLE is bekend. Donderdag verschijnt een patch.

Anders dan eerst gedacht blijken Internet Explorer en Windows wel degelijk behept met de FREAK-bug. De enige browser die er geen last van lijkt te hebben is Firefox.

Het SSL-encryptieprotocol dat de Belgische financiële instellingen gebruiken om de communicatie met hun klanten te beveiligen, is vaak zeer kwetsbaar. Dat ontdekte de Belgische securityblogger Yeri Tiete. "Het gevaar is reëel dat hackers meelezen of sessies kapen."

"De veiligheid van onze online betaaltransacties is niet in het gedrang gekomen", reageert ING op het artikel van Data News waarin Yeri Tiete de SSL-encryptie van de bank naar de prullenbak verwijst.

Cloudfare heeft SSL ingeschakeld voor al zijn gebruikers. Dat doet het totale aantal geëncrypteerde websites in één keer verdubbelen.

Websites die het https-protocol gebruiken, worden door Google bevoordeeld in het rangschikken van zoekresultaten.

Een implementatiefout in OpenSSL's SSL/TLS heeft mogelijks belangrijke securityinfo van installaties gelekt.

Het Amerikaanse NSA zou bedrijven beïnvloeden om hun encryptieproducten af te zwakken, en zou internet beveiligingstechnologieën zoals HTTPS en SSL kraakbaar maken.