Bug OpenSSL maakte wellicht onderscheppen bankgegevens Neder

[RedPixel]

Volgens mij is dit artikel met de verkeerde insteek geschreven, het betreft een ernstige bug, maar volgens mij zijn onze banken niet kwetsbaar (geweest). Je kunt testen of je kwetsbaar bent.

• rabobank.nl seems not affected
• abnamro.nl seems not affected!
• snsbank.nl seems not affected!
• ing.nl seems not affected!
• asnbank.nl seems not affected!

De titel lijkt me dan ook onjuist, tenzij de banken natuurlijk inmiddels snel hun certificaten hebben geüpdate..

Edit: merk op dat Tweakers wél kwetsbaar is

[ Voor 4% gewijzigd door RedPixel op 08-04-2014 08:39 ]

[airell]

Ik denk ook dat de zin "De bug zit onder meer in TLS 1.2, de encryptiestandaard die onder meer alle grote Nederlandse banken gebruiken" niet juist is.

Er is volgens mij niets mis met de TLS 1.2 standaard of met de certificaten zelf, er is wat mis met de OpenSSL libaries die het TLS protocol verwerken: https://www.openssl.org/news/secadv_20140407.txt

Het staat ook in het artikel waar naar gelinkt wordt: "The Heartbleed Bug is a serious vulnerability in the popular OpenSSL cryptographic software library"

[ Voor 22% gewijzigd door airell op 08-04-2014 08:54 ]

[Afvalzak]

Ik zie dat mijn servertje ook vulnerable is.
Maar simpelweg openssl updaten naar de laatste versie lijkt mij genoeg dan?

Edit: nvm, hoort hier niet

[ Voor 14% gewijzigd door Afvalzak op 08-04-2014 09:10 ]

[arnoudwokke]

Verbeterd, dank

[woutertje]

Een site van een Italiaanse ontwikkelaar waarmee hij claimt te checken of sites kwetsbaar zijn claimt dat in elk geval ING Bank en Rabobank veilig zijn. Diezelfde site beoordeelt Tweakers als 'kwetsbaar'.

Misschien mierenneukerig, maar dit woord wordt hier vlak na elkaar gebruikt. Wellicht mooier om deze zin iets anders te schrijven?