זה הזמן לשדרג: בעלי סמארטפונים המריצים גרסאות ישנות של מערכת ההפעלה אנדרואיד, המשתמשות בתעודות אבטחה SSL ישנות, לא יוכלו בעוד כשנה לגשת ליותר מ-30 אחוזים מהאתרים ברשת. הסיבה לבעיה נמצאת בתאגיד Let's Encrypt – אחת מרשויות האישורים הגדולות בעולם, שהוקם בשנת 2014 במטרה לספק אישורי אבטחה לאתרים ברשת ללא תשלום כדי להגן על המשתמשים.
איך דבר כזה קורה? גיא ברנהרט-מגן ה-CTO של חברת הסייבר Profero, מסביר בשיחה עם "ישראל היום" כי ברגע שאנחנו גולשים באינטרנט, מתרחשת פעולה המשווה בין מידע הנמצא במכשיר למידע שאתר האינטרנט מציג ו"ההשוואה הזו מעניקה אינדיקציה אם התקשורת לאתר מוצפנת. כיום, האימות הזה מעיד בעיקר אם התקשורת לאתר נעשית באופן מוצפן, אבל לאו דווקא שהאתר בטוח לשימוש".
בעבר, כדי לרכוש תעודה כזו, המוכיחה לגולשים שהאתר שהם גולשים בו בטוח, היה סיפור יקר, ורק אתרים של חברות גדולות היו מאובטחים. "Lets Encrypt הוא ארגון שקם בכדי לקדם אינטרנט נגיש ומאובטח ולהתגבר על העלויות הגבוהות", הוסיף ברנהרט-מגן. "את הארגון הקימו ענקיות האינטרנט (גוגל, Cisco, EFF ועוד) והוא העניק בחינם ובקלות תעודות המספקות את ההצפנה הנדרשת לאתר. עם הזמן, התעודות שסיפק הארגון אומצו על ידי כל הדפדפנים הגדולים בכדי להעניק לגולשים גלישה מאובטחת".
לארגון קיימים הסכמים ושיתופי פעולה עם גופים נוספים וותיקים יותר המספקים תעודות דומות לדפדפנים ומכשירים שונים, ובסוף השבוע הודיע הארגון כי ההסכמים האלה מסתיימים בתחילת ספטומבר 2021, וכל מכשיר שלא עודכן מאז 2016 לא יכיר באישורים של הארגון, ולכן יחסום את הכניסה למיליוני אתרים.
אז עד כמה צריך לדאוג? מדובר בעיקר במכשירי אנדרואיד ישנים, עם גרסאות אנדרואיד מתחת ל-Nougat 7.1.1, ולפי הארגון הן אינן מכירות באישורי האבטחה שלו. על אף זאת, אומר ברנהרט-מגן כי "מרבית האתרים הגדולים משתמשים בתעודות מכמה גופים שונים, ואלו שמסתמכים אך רק על תעודת האימות של Lets Encrypt הם בעיקר אתרים קטנים ובלוגים עצמאיים".
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו