Comodo - skompromitowano 9 certyfikatów

[Port]

Morphius ,pisze'' Port, nie musisz panikować."
To właśnie samo Comodo zaraportowało o tym fakcie innym.
Mój wpis :
Jeśli dzisiaj jest24 .03 a nie 01.04 2011 to mój poziom zaufania do comodo spadł z zera do minus infinity,innymi słowy -jesli to prawda a nie żart na prima aprilis to mój poziom zaufania do comodo spadł z zera do minus infinity-gdzie tu panika?zwłaszcza,że u żródeł Nikt nie wspomina o cyberprzestępcach z Iranu tylko mówi się o Comodo i takie były moje Pierwsze wrażenia.

[Aby zobaczyć linki, zarejestruj się tutaj]

[Aby zobaczyć linki, zarejestruj się tutaj]

Jedynie dp.pl oskarżył irańczyków o tę manipulację-nie podając żadnych dowodów na tak powazne oskarżenie,które przypomina często spotykane w niemieckiej prasie określenie Polnische banditen

[morphiusz]

o pierwsze trzeba zrozumieć, że samej firmy wina to do końca nie jest.
Zorganizowany atak, w którym wykorzystano serwery DNS okazał się być udanym.

Jak można przeczytać pod tym linkiem :

[Aby zobaczyć linki, zarejestruj się tutaj]

Domain:login.yahoo.com[Seen live on the internet]

Serial:00D7558FDAF5F1105BB213282B707729A3 - tylko ta domena egzystowała w internecie z skompromitowanym certyfikatem.

Warto też zapoznać się z tym:

What didn’t Happen

Our CA infrastructure was not compromised.

Our keys in our HSMs were not compromised.

No other RA was compromised.No other RA user accounts were compromised.
What Happened

One user account in one RA was compromised.

The attacker created himself a new userID (with a new username and password) on the compromised user account.


Porciku mój drogi, widzę, że czuwasz na straży anty-comodo.
Jak byś przeczytał wpis na blogu to byś wiedział.

Comodo szykuje już jakieś zabezpieczenia DNS we współpracy z kimś o ile się nie mylę, jak znajdę ten temat to zamieszczę link.

Tutaj jest wątek:

[Aby zobaczyć linki, zarejestruj się tutaj]

[Port]

Morpius,szkoda mi czasu na te rozważania o Comodo powiem tylko tyle iż sądziłem ,że chociaż tym razem zachowasz ciszę nad tą trumną

[morphiusz]

Ale o czym tu mowa?
Comodo wywiązało się wzorowo z zaistniałej sytuacji moim zdaniem, a ty demonizujesz sytuację i starasz się kogoś przestraszyć?
To, że Comodo ma 1/3 rynku certyfikatów i jest popularne - siłą rzeczy padło na certy tej firmy.

[zord]

w którym miejscu wywiązało się wzorowo bo coś mi chyba umknęło ?
w niejasnych okolicznościach wyciekły od nich certyfikaty poinformowali o tym inne firmy bo wyjścia nie mieli

[morphiusz]

W jakich niejasnych?
Wszystko zostało wyjaśnione, co zrobili atakujący, co zrobiło Comodo.
Gdyby nic nie zrobili certyfikaty dalej szalały by po internecie ( a właściwie aktywny był tylko 1), i nikogo nic by nie dręczyło.
Same klucze nie wyciekły od comodo tylko resellera.
W takiej sytuacji Comodo zrobiło to co trzeba, nie zamietli sprawy pod dywan i już teraz deklarują, że umocnią swoje zabezpieczenia znacząco.

Jednym zdaniem - natychmiast anulowano certyfikaty i przechwycone konto - nagłośniono sprawę - koniec problemu.

[zord]

nie mogli nic nie zrobić bo te certyfikaty w końcu gdzieś by wypłynęły i jak by poinformował o tym ktoś inny to comodo było by udupione na całej linii i główne źródełko dochodu sprzedaż certyfikatów by wyschło
w sumie to comodo poza poinformowaniem nie zrobił nic całą robotę musieli wykonać producenci przeglądarek

[morphiusz]

nie mogli nic nie zrobić bo te certyfikaty w końcu gdzieś by wypłynęły i jak by poinformował o tym ktoś inny to comodo było by udupione na całej linii i główne źródełko dochodu sprzedaż certyfikatów by wyschło
w sumie to comodo poza poinformowaniem nie zrobił nic całą robotę musieli wykonać producenci przeglądarek

W tym momencie kończę dyskusję, bo widać, że masz zerowe pojęcie o tym i sprawiasz wrażenie jakbyś ignorował moje posty - spodziewaj się tego samego. Nie wiem co ma na celu maniakalne powtarzanie przez Ciebie tego samego bezsensownego poparcia.


Pozdrawiam.

[zord]

morphiusz bzdurkasz jak ja mam zerowe pojęcie to jakie ty masz na tym forum comodo chyba papke z mózgu robią
z tego co piszesz to wszystko jest w i było w porządku a nawet jest lepiej niż było a będzie jeszcze lepiej a wszystko to dzięki comodo

[andrzej76]

wszystko jest w i było w porządku a nawet jest lepiej niż było a będzie jeszcze lepiej a wszystko to dzięki comodo

Dobrze to ująłeś,więc się nie denerwuj,relax, nie takie jeszcze rzeczy się dowiesz, wszystko przed nami, a to to drobny incydencik,dobrze że kont bankowych nie okradli, i nie włamali się do Pentagonu.Nie róbmy jak to się mówi z igły - widły,bo się nie da i po co.

edit; I co tak na te Comodo psioczycie?Czy sprawia to przyjemność? I tak go nie używacie, to nic Wam nie grozi.
Ja zaczynam się bać

[zord]

grozi grozi opera jest nadal niezabezpieczona przed skompromitowanymi certyfikatami comodo i w jaki sposób comodo ma zamiar mnie ochronić przed sfałszowana stroną z ichnim certyfikatem

[Kolos28]

grozi grozi opera jest nadal niezabezpieczona przed skompromitowanymi certyfikatami comodo i w jaki sposób comodo ma zamiar mnie ochronić przed sfałszowana stroną z ichnim certyfikatem

Prosta rada - zainstaluj sobie FF lub IE

Gdyby to się zdarzyło np Nortonowi to tyle szumu by nie było no ale to Comodo więc trzeba piłować i ugniatać produkty tej firmy - nie wiem chyba to zazdrość że wydajecie kasę na komercyjne oprogramowanie a taki CIS jest lepszym pakietem i lepiej chroni niż te Wasze Nortonki , KISki itp. Żałosne!!!

[Meir]

Gdyby to się zdarzyło np Nortonowi to tyle szumu by nie było no ale to Comodo więc trzeba piłować i ugniatać produkty tej firmy - nie wiem chyba to zazdrość że wydajecie kasę na komercyjne oprogramowanie a taki CIS jest lepszym pakietem i lepiej chroni niż te Wasze Nortonki , KISki itp. Żałosne!!!

Slawsi5-zabawny jesteś
BTW.Comodo nie jest lepszym pakietem od KIS-a i NIS-a

[zord]

Ja nie muszę wydawać kasy a kwestia ochrony Comodo jest dyskusyjna albo się meczę z HIPSem i wyciągam programy z piaskownicy (że już nie wspomnę o wysyłaniu plików ) albo to wyłączam mam i przeciętna ochronę

[Kolos28]

Ja nie muszę wydawać kasy a kwestia ochrony Comodo jest dyskusyjna albo się meczę z HIPSem i wyciągam programy z kwarantanny (że już nie wspomnę o wysyłaniu plików ) albo to wyłączam mam i przeciętna ochronę

nono najlepiej jeszcze w CIS wyłączyć FW by nie było komunikatów hehe. Równie dobrze możesz w innych programach powyłączać istotne moduły i wtedy będziesz miał pakiet "w pełni chroniący" a HIPS w Comodo nie jest wcale upierdliwy...

Gdyby to się zdarzyło np Nortonowi to tyle szumu by nie było no ale to Comodo więc trzeba piłować i ugniatać produkty tej firmy - nie wiem chyba to zazdrość że wydajecie kasę na komercyjne oprogramowanie a taki CIS jest lepszym pakietem i lepiej chroni niż te Wasze Nortonki , KISki itp. Żałosne!!!

Slawsi5-zabawny jesteś ...a kto Ci powiedział,że wydajemy kaskę na komercyjne oprogramowanie ? Większość z nas dostała licki od producentów
BTW.Comodo nie jest lepszym pakietem od KIS-a i NIS-a

Moim zdaniem jest pokazują to testy chociażby od andrzeja...

[zord]

testy pokazuja że comodo na paczkach 0day ma bardzo słaba wykrywalność potem wykrywalność się zwiększa
pewnie nie powinienem ale co tam :p zapewne ściąga te pliki których nie wykrył z kompów testerów

[Kolos28]

testy pokazuja że comodo na paczkach 0day ma bardzo słaba wykrywalność potem wykrywalność się zwiększa
pewnie nie powinienem ale co tam :p zapewne ściąga te pliki których nie wykrył z kompów testerów

szkoda słów - tylko tyle powiem!!

[zord]

my tu gadu gadu a ja cały w strachu że wejde na strone ze skompromitowanym certyfikatem i mi konto ukradną moze ktoś ma GeekBuddy to niech spyta experta co mam zrobić bez zmiany przeglądarki

[Piotrex44]

Slawsi5-zabawny jesteś
BTW.Comodo nie jest lepszym pakietem od KIS-a i NIS-a

nie byłbym taki pewien bo nie zawsze jak coś jest darmowe to jest gorsze.Co do KIS to się zgodzę lecz wydaje mi się że firewall lepszy Comodo
od KIS a co do NIS to wolę nie wspominać chodzącej reklamy bo czy to paczki,uruchamianie zagrożeń,linki to NIS zawsze z tyłu

[Meir]

nie byłbym taki pewien bo nie zawsze jak coś jest darmowe to jest gorsze.Co do KIS to się zgodzę lecz wydaje mi się że firewall lepszy Comodo
od KIS a co do NIS to wolę nie wspominać chodzącej reklamy bo czy to paczki,uruchamianie zagrożeń,linki to NIS zawsze z tyłu

Kolejny dowcipniś