En av de sårbarheter vi skrev om i förrgår går under CVE-2016-2107 eller LuckyNegative20. Filippo Varsoda är en av de som genomfört en analys av buggen samt lagt upp en sajt för att testa om man är sårbar. Buggen återfinnes i en tidigare fix i biblioteket OpenSSL.

Så här skriver Filippo om buggen på CloudFlares blogg:

a skilled MitM attacker can recover at least 16 bytes of anything it can get the client to send repeatedly just before attacker-controlled data (like HTTP Cookies, using JavaScript cross-origin requests).

A more skilled attacker than me might also be able to decrypt more than 16 bytes, but no one has shown that it’s possible yet.

Vi har genomfört en skanning på några svenska sajter, och många är sårbara. Men som ovan skriver så kräver det att du kan sitta i mitten för att utnyttja attacken.

Listan med sajter

• aftonbladet.se
• bankomat.se
• bth.se
• cert.se
• coresec.se
• detectify.com
• di.se
• dn.se
• expressen.se
• forsakringskassan.se
• fxm.se
• halon.se
• hd.se
• kau.se
• liu.se
• mdh.se
• metro.se
• migrationsverket.se
• nwt.se
• oru.se
• ownit.se
• privataaffarer.se
• romab.com
• sectra.com
• sentor.se
• specialfastigheter.se
• spp.se
• svtplay.se
• svt.se
• tre.se
• volvofinans.se
• www3.skatteverket.se (används av Skatteverkets App)

Listan ovan baseras på denna.