Hackeren har ifølge nyhedstjenesten Digi.no udnyttet et sikkerhedshul i Microsofts håndtering af SSL-protokollen, som blev afsløret den 3. juli. SSL (Secure Socket Layer) er en teknologi som anvendes til at kryptere data til og fra en webserver, så de for en tredjepart er ulæselige. Fejlen ligger ikke i Internet Explorer, men i selve Windows-operativsystemets håndtering af SSL.
Det er tilsyneladende lykkes for hackeren at sløre sine spor. De fire netbanker siger til Reuters, at de ikke har fundet tegn på indbrud. Reuters har snakket med flere IT-eksperter, som mener at demonstrationen er ægte. Microsoft Sverige afviser dog at demonstrationen skulle være ægte.
- Man kan sige at det jo er paradoksalt at en sikkerhedsmekanisme som man vælger til at beskytte sine brugere med (SSL) kan være skyld i at selve serveren kan hackes. Og det understreger bare vigtigheden i, at man ved hvad man har med at gøre, når det kommer til IT-sikkerhed, kommenterer Peter Vestergaard, teknisk chef i det danske sikkerhedsfirma Protego.
