fbpx
1.9 C
София

Google и Mozilla започват блокирането на фалшиви сертификати, идващи от Китай

Най-четени

Методи Дамянов
Методи Дамяновhttps://www.kaldata.com/
В "Калдата" от 2012г. насам. С интереси в сферата на информационната и интернет сигурност, дисруптивните технологии (IoT, AI, облак), видеоигрите с душа и послание и интернет свободата. Фен на Кен Ливайн, Ричард Столман и Джон Пери Барлоу.

Google и Mozilla започнаха да блокират подправени цифрови сертификати, доставяни от китайски регистратор, които могат да се използват в атаки срещу потребители на Mac, Windows и Линукс.

Адам Лангли от Google съобщи първи за проблема в специално изготвен бюлетин по сигурността. Той обяснява, че сертификатите са били издадени от медиаторен сертификационен орган на името на компания, наречена MCS Holdings. „Тези медиаторни сертификати са били издадени от страна на China Internet Network Information Centre [CNNIC]. CNNIC са включени в множество коренови инстанции, така че неправилно тези сертификати ще бъдат доверени за почти всички браузъри и операционни системи“, споделя Лангли.

Лангли споделя, че Google са алармирали своевременно CNNIC, както и компаниите, доставящи всички големи браузъри за инцидента, като Chrome ще блокира оттук нататък сертификати, свързани с MCS Holdings.Той обяснява, че вместо MCS да съхранява частния ключ надлежно в специален хардуерен модул, те са го инсталирали в man-in-the-middle proxy. „Този тип устрйства пресичат защитени връзки като се маскират във вид реална дестинация и понякога се използват от компаниите да пресичат защитения трафик на своите служители, ако изпитват съмнение в професионалния им морал“, споделя Лангли.

Mozilla споделят, че също са предприели мерки и от Версия 37 на Firefox, тези сертификати ще се считат за ненадеждни.


Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iOS и Huawei!

Абонирай се
Извести ме за
guest

0 Коментара
Отзиви
Всички коментари

Нови ревюта

Подобни новини