Dva měsíce po kritické chybě Heartbleed objevil japonský analytik Masashi Kikuchi další díru v kryptografické knihovně OpenSSL, která umožňuje číst zašifrovanou komunikaci mezi klientem a serverem. K této chybě jsou náchylné všechny verze klienta a výše zmíněný serverový software, ale je navíc potřeba, aby byl útočník v pozici man-in-the-middle. Útok bude tedy fungovat například na veřejně přístupné wifi kontrolované hackerem.

Podle výzkumníků, kteří se nyní chybou začali detailně zabývat, to vypadá, že chyba existovala v softwaru již od roku 1998. Podle Kikuchiho chybu dlouhou dobu nikdo neobjevil díky nedostatečným revizím kódu OpenSSL, stejně jako u Heartbleed. 

Druhý největší mobilní operátor na světě minulý týden vydal report ohledně vládních žádostí na data po celém světě. Vyplývá z něj, že nekolik států mělo (má) přímý přístup k síti Vodafonu bez nutnosti cokoliv komukoliv reportovat. 

“V několika málo státech zákon udává, že určité agentury a autority musí mít přímý přístup k síti operátora, který obchází všechny formy operační kontroly zachytávání dat v souladu se zákonem,” píše se v reportu Vodafonu. “V těchto zemích Vodafone neobdrží požadavek k zachytávání dat v souladu se zákonem v jakékoliv formě, protože odpovídající agentury a autority již mají stálý přístup ke komunikaci zákazníků přes svou vlastní přímou linku.”

Statistiky soudních příkazů, zdroj: The Guardian

Podle informací Guardianu realita vypadá tak, že vládní autority realizují přímé napojení kabelu v uzamčených místnostech buď přímo v centrálních datacentrech operátorů nebo u lokálních přepínačů. Personál pracující v těchto místnostech může pracovat pro telekomunikační společnost, ale má státní bezpečnostní prověrku a většinou nesmí mluvit o své práci s kolegy z firmy. Vodafone říká, že požaduje od všech zaměstnanců dodržování kodexu chování, ale tajné informace často znemožňují zjistit, zda tak skutečně činí. Vláda údajně může odchytit komunikaci a prohlédnout ji ještě před tím, než dorazí do datacentra.  

Gus Hosein, šéf Privacy International, který žaluje britskou vládu pro masové šmírování, označil tento scénář za “noční můru”. Nikdy si prý nemyslel, že budou operátoři takhle s vládami spolupracovat. Report je podle něj statečný krok Vodafonu a doufá, že se k němu přidají další operátoři. 

Stephen Deadman, který se stará o ochranu osobních údajů ve Vodafonu, objasnil účel zveřejnění těchto informací. Vodafone chce přímé napojení vlád na operátory zakázat, protože bez oficiálních soudních příkazů neexistuje externí visibilita (nikdo pořádně neví, kolik, kde a proč). Pokud firma obdrží díky reportu pozitivní ohlas, může tlačit na vlády. Jednotlivé státy by také podle Vodafonu měly ročně zveřejňovat informace o počtech soudních příkazů pro zisk dat o telefonní komunikaci.