Hackeři pronikli k vydavateli certifikátů Diginotar a sami sobě vystavili přes 500 digitálních dokladů pro různé webové stránky. Takové certifikáty jsou jediným prostředkem, jak lze na internetu prokázat legitimitu webové stránky. SSL certifikát se tak například objeví vždy, kdykoli se uživatel přihlásí do on line bankingu nebo píše zprávu prostřednictvím e mailové služby. Pečeť pravosti pro webové stránky smí vystavovat jen hrstka certifikačních autorit. U nizozemského Diginotaru se hackeři 17. června dostali do bezpečnostního systému přes bezpečnostní mezeru. Už o dva dny později byl průlom zpozorován, nebyla však podniknuta žádná vhodná protiopatření. Teprve když se 27. srpna na webu objevily zfalšované certifikáty Googlu, dostal se případ na veřejnost. Mezitím si útočníci vystavili více než 500 osvědčení pravosti, například pro stránky Googlu a Yahoo, stejně jako pro aktualizační server Microsoftu. A certifikáty byly vystaveny také pro anonymizační síť Tor.
Domněnky expertů: Hackeři sídlí v Íránu
Za útoky se podle výzkumníků z Fox-IT, specializovaného podniku na kontrolu bezpečnosti, skrývá Írán. Důvodem jejich podezření je perské přísloví, které bylo jako textový soubor zanecháno na serveru Diginotaru. Kromě toho je vedle certifikátu zapotřebí také ověření pomocí celostátních DNS serverů – kontrola, kterou mají jen některé státy. V uplynulých týdnech se také měli uživatelé Googlu z Íránu stát oběťmi zfalšované stránky Googlu. Pomoc zjednají aktualizace, které jsou k dispozici pro všechny známé browsery. S novou verzí už certifikáty od Diginotaru nerozpoznáte.
Hackeři kradou certifikáty pravosti
redakce
19.11.2011

SSL certifikáty indikují, zda daná webová stránka je skutečně tou, za kterou se vydává. 500 takových certifikátů hackeři odcizili.
Máte k článku připomínku? Napište nám
Mohlo by se vám líbit






Všechny nejnovější zprávy
Doporučujeme
doporučujeme
Novinky
- WhatsApp na Androidu mění důležitou funkci: co bylo zdarma, bude nově za peníze
- Mapy Google získají hned tři nové funkce: cestovatelé se mají na co těšit
- Oblíbená navigace Waze dostala novou funkci pro zvýšení bezpečnosti: konkurence může jen závidět
- Windows pod tlakem: Microsoft musí konečně zabudovat nové funkce pro uživatele
Testy a žebříčky
- Test: LG OLED 55C31 – špičková OLED TV za skvělou cenu
- Vyzkoušeli jsme noční můru Intelu – první benchmarky procesoru Snapdragon X Elite
- Test: Samsung Galaxy Watch 6 Classic – funkcí jako na orloji
- Test: koloběžka Acer ES Series 5 – koráb cyklostezek
- Test: MSI Pro AP222T – designový AIO, který si koupíte kvůli prastaré komponentě
bezpečnost
Tipy a triky
- Otravná oznámení o cookies v mobilu: jak se jich zbavit a ukončit sledování
- Android pod kontrolou: jak odstranit ze smartphonu aplikace, které odstranit nejdou
- Tip: jak oživit notebook, který nejde spustit? Snadno a zvládnete to sami
- Jak šetřit akumulátor mobilu: co opravdu pomáhá a pět velkých chyb, kterých se vyvarujte