[Tanel]

link :: minut.ee


Microsoft avaldas turvateatise, mis puudutab kõikide Google domeenide sertifikaadi võltsimist. Erakordset usaldust sisendavad nimega firma Türktrust poolt välja antud sertifikaatide eesmärk oli ilmselt püüda kinni turvalised SSL sessioonid GMaili ja Google Plus keskkondade ja pahaaimamatute türklaste vahel. Ilmselt Türgi valitsuse tellimusel võltsitud sertifikaadid olla Türktrusti väitel hoopis kogemata väljastatud. Üks sertidest olla väljastatud EGO.GOV.TR agentuurile ning paigaldatud IIS serverile, mida kasutatud veebimaili tarbeks.

Hiljem siirdati see CheckPoint tulemüürile, mis nagu muuhulgas sisaldas ka IP pakettide süvaanalüüsi ja SSL pealtkuulamise võimalusi, kus see täitsa ise genereeris MitM serte. Probleemi tuvastas Google detsembrikuus. Nüüd on nii Microsoft kui ka Google serdid tühistanud, aga Windows XP kasutajad peavad need käsitsi eemaldama. Ars Technica pikem tehniline jutt.

[iFlop]

[madest]

Mul tekkis küsimus miks brauser Gmaili puhul 128 bit RC4 kasutab kui on olemas ka 256bit AES.

[HacaX]