Адам Лангли от Google съобщи първи за проблема в специално изготвен бюлетин по сигурността. Той обяснява, че сертификатите са били издадени от медиаторен сертификационен орган на името на компания, наречена MCS Holdings. „Тези медиаторни сертификати са били издадени от страна на China Internet Network Information Centre [CNNIC]. CNNIC са включени в множество коренови инстанции, така че неправилно тези сертификати ще бъдат доверени за почти всички браузъри и операционни системи“, споделя Лангли.
Лангли споделя, че Google са алармирали своевременно CNNIC, както и компаниите, доставящи всички големи браузъри за инцидента, като Chrome ще блокира оттук нататък сертификати, свързани с MCS Holdings.Той обяснява, че вместо MCS да съхранява частния ключ надлежно в специален хардуерен модул, те са го инсталирали в man-in-the-middle proxy. „Този тип устрйства пресичат защитени връзки като се маскират във вид реална дестинация и понякога се използват от компаниите да пресичат защитения трафик на своите служители, ако изпитват съмнение в професионалния им морал“, споделя Лангли.
Mozilla споделят, че също са предприели мерки и от Версия 37 на Firefox, тези сертификати ще се считат за ненадеждни.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
