Car-tech

Google pronalazi neovlašteni certifikat za domene google.com

United States Constitution · Amendments · Bill of Rights · Complete Text + Audio

United States Constitution · Amendments · Bill of Rights · Complete Text + Audio
Anonim

Google je poduzeo korake za zatvaranje potencijalnih sigurnosnih rupa stvorenih lažnim certifikatom za svoju domenu google.com, otkrivenu krajem prosinca.

Potvrda je pogrešno izdana od strane posrednika za certifikat (CA) koji se vraća na TurkTrust, turski CA.

"Potvrde za posredničke CA-e nose punu ovlast CA-a, tako da svatko tko ga ima može koristiti za izradu certifikata za bilo koju web stranicu koju žele predstavljati", napisao je Adam Langley

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Google je otkrio postojanje certifikata na Badnjak, ažurirao svoj preglednik Chrome sljedeći dana kako bi blokirao međupredarni CA i obavijestio TurkTrust i ostale preglednike o problemu.

TurkTrust je zatim proveo vlastitu istragu i doznao da je u kolovozu 2011. godine pogrešno izdala dva međuvladina CA certifikata organizacijama koje bi umjesto toga trebale primati redovite SSL

Google je zatim Chrome ponovno ažurirao kako bi blokirao drugi CA certifikat i ponovno obavijestio druge dobavljače preglednika.

"Naše su radnje rješavale neposredan problem našim korisnicima. S obzirom na težinu situacije, ažurirat ćemo Chrome još u siječnju da više ne označavamo status proširenog valjanja za certifikate koje je izdao TurkTrust, iako se veze s HTTPS poslužiteljima potvrđenim na TurkTrust mogu i dalje dopustiti ", napisao je Langley.

Google može poduzima dodatne korake u reakciji na ovaj problem, dodao je.

Glasnogovornik Googlea izjavio je putem e-maila da, iako je TurkTrust pogrešno izdavao dvije posredničke certifikate, samo je jedan korišten za generiranje neovlaštenog certifikata.

"Vjerujemo da je bilo jedan slučaj certifikata koji se interno koristi na mreži tvrtke ", rekao je glasnogovornik.