Falešné certifikáty vydané partnerem Comodo

Mozilla Foundation vydala bezpečnostních upozornění (Mozilla Foundation Security Advisory 2011-11) týkající se Firefoxu a SeaMonkey. Partner certifikační autority Comodo vydal falešné certifikáty pro addons.mozilla.org, login.live.com, mail.google.com, www.google.com, login.yahoo.com, login.skype.com a global trustee. Viz Bugzilla@Mozilla – Bug 642395. V nových verzích webových prohlížečů jsou tyto certifikáty natvrdo zakázány.

24.3.2011 18:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Ladislav Hagara]

Související články:
Detecting Certificate Authority compromises and web browser collusion
Iranian hackers obtain fraudulent HTTPS certificates: How close to a Web security meltdown did we get?

[xaint]

chudak comodo... krasny plan, zajimave provedeni, Melih spolehal na kvalitu softwaru (uznavam, ta parodie na antivir se jim nejak nepovedla), a ted jim strhne kredit partner. nikoho nezajima ze to nejsou oni, spoji se to s Comodem.

[JoHnY2]

Vzhledem k tomu jak debilne funguje celej ekosystem certaku se to vazne mohlo stat ledaskomu (a fungovanim nemyslim technickou stranku).

[Scarabeus IV]

Me pride strasne krasny jak v zajmu security tejden nikomu nic nerekli, pritom utocnici si v klidku mohli delat co chteli.

[2]

uplne nejlepsi je, kdyz si domyslite souvislosti.

gmail ma dost lidi jako login do paypalu. i kdyz bude s jinym heslem tak reset hesla prijde na gmail.

skype pak temer kazdy dobijel pomoci stasndartniho navodu kdy na paypalu ma smlouvu na proplaceni transakci ze skype i kdyz ma ve skype vyple dobijeni, tak porad bude cokoliv zauctovaneho proplacene. takze login. zmenit nastaveni proplaceni ve skype na automaticke dobijeni a volat si na audiotext.

atd. atd. kdyz si to clovek promysli v souvislostech, tak si docela zavarili pro pripad nahrady skody.

[Stevko]

Takže ktorú certifikačnú autoritu mám vyhodiť zo systému? Comodo? Alebo niektorého partnera (aký partner to bol?).

[JoHnY2]

V bugzille je to dobre popsany, staci se podivat.

[j]

Ptas se blbe, vyhodit je samo vsechny a pripadne nektere vybrane pridat.