  |
Za poslednú hodinu: 134 meraní | ||||
|
inzercia |
|||||
 
neprihlásený 
| Piatok, 27. marca 2026, dnes má meniny Alena |
|
Kauza nepravých SSL certifikátov narastá, existovali aj pre Mossad, CIA, MI6
O prípade sa verejnosť a odborná verejnosť dozvedela potom, ako bol jeden podvodne získaný certifikát pre stránky Google aktívne zneužívaný na Internete. Detailne sme o ňom informovali v tomto článku. Tento certifikát vydaný 10. júla bol odhalený až na konci augusta a aktívne sa zneužíval na MITM, Man-In-The-Middle, útok na užívateľov z Iránu. Nepravý SSL certifikát umožňuje jeho držiteľovi tváriť sa, v kombinácii so zasielaním nepravých DNS informácií alebo aktívnou zmenou dátovej prevádzky užívateľa, ako prevádzkovateľ príslušných zabezpečených stránok bez upozorňovania na nepravý certifikát štandardnými overovacími SSL mechanizmami. Útočník môže získať všetky informácie prenášané medzi užívateľom a serverom, vrátane napríklad hesla. Podľa aktuálnych informácií publikovaných Mozillou útočníci od DigiNotar získali 531 nepravých SSL certifikátov, okrem certifikátu pre domény *.google.com napríklad aj pre *.logmein.com, *.torproject.org, *.microsoft.com, *.mozilla.org, *.wordpress.com, www.facebook.com, twitter.com. Nepravné certifikáty boli získané aj pre webové stránky www.cia.gov, www.mossad.gov.il a www.sis.gov.uk, stránku britskej tajnej služby MI6. Mozilla poukazuje na množstvo zlyhaní, ktorých sa DigiNotar dopustila. Spoločnosť objavila prienik do svojich systémov už 19. júla, sama nedokázala ale identifikovať všetky podvodne získané certifikáty z jej systémov a zároveň o tom neinformovala odbornú verejnosť. Tá sa dozvedela o certifikátoch až po odhalení ich reálneho zneužívania nahláseného spoločnosti Google na konci augusta. Vo viacerých vydaných certifikátoch podľa Mozilly chýbali informácie o spôsobe kontroly ich prípadného zneplatnenia, aj po ich odhalení a zneplatnení tak napríklad prehliadače na ich závadnosť zrejme nepoukazovali. Spoločnosť DigiNotar zároveň ani v súčasnosti podľa Mozilly nepristupuje k problému dostatočne zodpovedne a promptne. Mozilla ale tiež Microsoft a Google tak vydali respektíve pripravujú aktualizácie svojich prehliadačov, ktoré už nebudú žiadne certifikáty vydané DigiNotar považovať za dôveryhodné. Prípad DigiNotar nie je prvým podobným prípadom, v marci tohto roka sa útočníkom podarilo získať nepravé certifikáty od spoločnosti Comodo. V tomto prípade boli ale tieto promptne odhalené do niekoľkých hodín, boli zneplatnené a podľa dostupných informácií neboli reálne zneužité. Až aktuálny prípad DigiNotar tak plne poukazuje na zraniteľnosť súčasného systému. Dôveryhodnosť korektne podpísanému certifikátu pri súčasnom systéme dávajú certifikačné autority, ktorých koreňové respektíve podpisové certifikáty sú zahrnuté vo webových prehliadačoch, operačných softvéroch prípadne ďalších softvéroch. V súčasnom systéme je certifikát platný, ak je podpísaný ľubovoľným dôveryhodným certifikátom použiteľným na podpis. Systém sa tak v súčasnosti spolieha na dôveryhodnosť všetkých certifikačných autorít, útočníkovi totiž stačí zneužiť ktorúkoľvek z nich a môže si vygenerovať platný certifikát. Ak je zneužitá iba jedna, celý systém SSL certifikátov prestáva byť pri súčasnej implementácii dôveryhodný. Či aktuálne problémy s DigiNotar povedú k nejakému prehodnoteniu súčasného systému zatiaľ nie je jasné. V najbližších dňoch sa ale očakáva vydanie detailnej správy o incidente v DigiNotar vypracovanej po audite spoločnosťou Fox-IT. Najnovšie články: Diskusia:
Pridať komentár | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
