Yesterday, someone reported on a Google support site that when attempting to log in to Gmail the browser issued a warning for the digital certificate used as proof that the site is legitimate, according to this thread on a Google support forum site.
Wczoraj, ktoś zaraportował na stronie pomocy google, że przy próbie logowania przeglądarka ostrzegła go o niebezpiecznym certyfikacie dla strony logowania Gmail. Przeglądarką był Google Chrome, inne mogły o tym nie ostrzegać.
Today, when I tried to login to my Gmail account I saw a certificate warning in Chrome," someone using the screen name "alibo" wrote. "I think my ISP or my government did this attack (because I live in Iran and you may hear something about the story of Comodo hacker!)
Wystawcą certyfikatów był DigiNotar.
Odpowiedź Google o cały zdarzeniu:
A Google spokesman provided CNET with this statement: "A Chrome security feature warned the user of the invalid certificate and blocked them from visiting the attacker's site. We're pleased that the security measures in Chrome protected the user and brought this attack to the public's attention. While we investigate, we plan to block any sites whose certificates were signed by DigiNotar."
Poprawki wypuściła już Mozilla i Google dla swoich przeglądarek, teraz nie powinny ufać sfałszowanym certyfikatom:
http://blog.mozilla.com/security/2011/0 ... rtificate/
http://codereview.chromium.org/7795014
Sytuacja podobna do tej z marca, a dla ciekwostki zamieszczam komentarz Comodo:
Who were the naive idiots who said the Comodo reseller who got hacked in March was the job of one guy and had nothing to do with Iranian government?
Those idiots should not be in the security business...they rather believe a propoganda put out by the attackers than their fellow security professionals.
We should list those Idiot's names so that they know how stupid they have been!
Melih
Całość jest tutaj: http://news.cnet.com/8301-27080_3-20098 ... k/#addcomm
To było jawne proszenie się o problemy, zaś sama firma nigdy nie powinna uzyskać współpracy z innymi szanującymi się korporacjami czy tym bardziej rządem. Dlaczego teraz pomyślano o audycie, dopiero gdy coś się stało?