У индийской компании eMudhra украли ключи для подтверждения подлинности сайтов. Она выпустила 60 миллионов скомпрометированных сертификатов Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние смогли создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь по имени Уэйн. В доказательство он подписал всеми восемью найденными ключами сообщение «У нас проблема — Уэйн». Сертификат — это цифровое удостоверение сайта. Когда пользователь открывает страницу, браузер проверяет сертификат и верифицирует сайт как подлинный. Выдают такие удостоверения специальные организации, центры сертификации. eMudhra — одна из них: по данным The Register, она выпустила более 60 миллионов сертификатов. Каждый сертификат центр заверяет своим секретным ключом, как печатью. Тот, кто получит ключ, сможет изготовить сертификат для любого сайта. СВТВ Либертарианское СМИ У индийской компании eMudhra украли ключи для подтверждения подлинности сайтов. Она выпустила 60 миллионов скомпрометированных… Индийская компания eMudhra, которая выдаёт сертификаты для сайтов, использовала слишком простые секретные ключи, из-за чего посторонние смогли создавать поддельные сертификаты и выдавать мошеннические сайты за настоящие. Об уязвимости 17 октября сообщил исследователь…
- 4
- 1