Злоумышленники смогли получить полноценные SSL-сертификат


Опубликовано:
28-02-2014, 17:33

Злоумышленники смогли получить полноценные SSL-сертификат

Злоумышленники смогли получить полноценные SSL-сертификат

 

Компания Comodo, являющаяся одним из крупнейших поставщиков SSL-сертификатов, сообщила, что неизвестные злоумышленники сумели получить девять сертификатов для семи доменов, принадлежащих популярным веб-сервисам. В частности, речь идет о веб-сервисах компаний Google, Microsoft, Yahoo, Skype и Mozilla.
В Comodo подозревают, что хакеры, предпринявшие атаку, находились в ??ране и, по предположению специалистов компании, могли быть связаны с иранским правительством, сообщает Р??А "Новости".
SSL-сертификаты (Secure Sockets Layer) необходимы веб-браузеру для того, чтобы убедиться в подлинности открываемого сайта, и в том, что в передаче данных не может участвовать посторонний.
Если сертификат скомпрометирован, то нарушается и защита шифрованного HTTPS-соединения (используемого вышеуказанными сервисами) - на другом конце канала может оказаться подставной сайт, подготовленный злоумышленниками для перехвата данных и других форм фишинга.
Конечно, если пользователь наберет в браузере правильный адрес (например, mail.google.com), то скомпрометированный сертификат не помешает ему соединиться с соответствующим сервисом (с почтовой системой Gmail). Но возможна ситуация, когда открыв полученную по почте или через интернет-мессенджер веб-ссылку, пользователь не заметит, что она ведет на другой домен. При этом скомпрометированный SSL-сертификат поможет злоумышленникам создать полную иллюзию работы с Gmail и перехватить логин и пароль пользователя для доступа к сервису.
Атака, как уверяют представители Comodo, была обнаружена буквально через несколько часов, предприняты все необходимые меры для того, чтобы максимально обезопасить пользователей.
Тем не менее, чтобы избежать потенциальной угрозы взлома аккаунтов на этих сервисах, пользователям убедиться, что на их компьютерах установлены исправленные версии браузеров (в Microsoft Internet Explorer, Mozilla Firefox и Google Chrome брешь уже закрыта) и все доступные обновления безопасности для операционной системы (Internet Explorer, например, обращается к каталогу сертификатов самой Windows).
 


Также из этой рубрики

Корпорация Microsoft похоронила Internet Explorer

Корпорация Microsoft похоронила Internet Explorer

Известная компания Microsoft приняла решение прекратить работу Internet Explorer, а вместе с ним и положить конец дурной славе браузера....
Опубликовано: 31-03-2017, 21:41
Hekasoft Backup and Restore – резервирование профилей веб-браузеров

Hekasoft Backup and Restore – резервирование профилей веб-браузеров

Статья о Hekasoft Backup and Restore – функциональном приложении для резервирования профилей веб-браузеров....
Опубликовано: 29-01-2016, 17:10
Windows 7 мешает росту популярности Internet Explorer 9

Windows 7 мешает росту популярности Internet Explorer 9

 Согласно последним данным Net Applications, к концу марта более 3,6% пользователей компьютеров под управлением Windows 7 перешли на Internet Explorer 9. Конечно, до высот IE8, который...
Опубликовано: 2-03-2014, 20:50
Новая версия QIP интегрирована с YouTube, Facebook и Twitter

Новая версия QIP интегрирована с YouTube, Facebook и Twitter

 Новая версия популярного интернет-мессенджера QIP Infium интегрирована с социальными сетями Facebook и Twitter, а также поддерживает отображение видеороликов с сайта YouTube непосредственно в...
Опубликовано: 28-02-2014, 18:05
Microsoft выпускает «превью» Internet Explorer 10

Microsoft выпускает «превью» Internet Explorer 10

 Наконец-то, Internet Explorer 9? Ммм, новые технологии от MS, хоть какое-то соответствие web-стандартам, хоть какое-то удобство для пользователя. Но не успел еще IE9 отправиться на компьютеры...
Опубликовано: 28-02-2014, 17:19

Комментарии:


Имя:*
E-Mail:
Комментарий:
Вопрос:
Столица России
Ответ:*

Примите участие в опросе

 

Какую ОС вы используете ?

Android
Windows
Mac OS
iOS
Linux
Ubuntu
Другой вариант...

 
 


Видеообзоры