De vandalen die eind december de website OpenSSL.org wisten te hacken en bekladden hebben dit niet gedaan via een beveiligingslek in de software van VMware, maar door een operationele beveiligingsfout die de hostingprovider had gemaakt, zo laat het bedrijf weten.

OpenSSL is de opensource implementatie van de SSL- en TLS-protocollen, die voor allerlei toepassingen worden gebruikt. Vanwege het belang van de software en het feit dat die op veel servers is geïnstalleerd reageerde de security-gemeenschap geschrokken op de defacement. In een eerdere korte verklaring stelden de ontwikkelaars dat de broncode en aangeboden software op OpenSSL.org niet waren aangepast.

Exacte details zijn nog altijd niet bekendgemaakt, maar op 30 december verklaarden de ontwikkelaars van OpenSSL dat de aanval via de hypervisor van de hostingprovider had plaatsgevonden. Een hypervisor of Virtual Machine Monitor (VMM) is software voor het draaien en beheren van Virtual Machines. Veel hostingproviders gebruiken het om op één fysieke server meerdere Virtual Machines voor klanten aan te maken.

Onderzoek

VMware ontwikkelt software voor het maken en beheren van Virtual Machines. Vanwege de melding van OpenSSL dat de aanval op de hypervisor van de hostingprovider was gericht besloot het VMware Security Response Center een onderzoek in te stellen of het om de software van VMware ging en of er sprake van een beveiligingslek was.

"We hebben geen reden om aan te nemen dat de defacement van de OpenSSL-website het gevolg is van een beveiligingslek in VMware-producten en dat de defacement is veroorzaakt door een operationele beveiligingsfout", aldus een verklaring van VMware. Om wat voor operationele fout het gaat laat VMware niet weten, maar in de verklaring geeft het tips voor het gebruik van software om virtual machines mee te beheren, zoals het installeren van beveiligingsupdates.