Осторожно, в сети появились поддельные SSL-сертификаты

На протяжении последних двух месяцев в сети «крутятся» поддельные сертификаты, которые позволяют хакерам красть пароли и информацию с сайтов Google.
Сертификат, действительный для *.google.com, был выдан в июле сертификационной Датской SSL фирмой DigiNotar. Он может быть использован для проведения «внутренних» атак на пользователей Gmail и других сервисов Google.


Приглашаем Вас прочитать полную статью и оставить свой комментарий к ней на nnm-club.info.

ну как всегда блин

главное чтобы сертификаты не были унаследованы от доверенного центра

Кто-то может объяснить, как отличить подделку от настоящего сертификата?

"Обрадовали", блин!

OlegM
Если скомпрометирован доверенный центр, то ни как. По этой причине будут обновы браузерам, где центр DigiNotar перестанет быть доверенным.

и в чем смысл этого? крадут пароли и более простыми способами

смысл в том, что аверы доверяют сертификатом
если вирус подписать верисигновским сертификатом, то он перестанет определяться

хм ..использую давненько полезную и удобную на этот счет фичу по усилению безопасности использования почты на Gmail, опция называется "Двухэтапная аутентификация" принцип прост, после авторизации происходит дополнительная верификация через ответный код SMS сообщения на телефон которым нужно подтвердить в дополнительное поле ввода, фактически вся операция входа в почтовый ящик сводится в подтверждение по средствам ранее привязанного мобильного номера телефона.

Хм, а разве сертификаты для доступа к сервисам google, не должны быть подписаны компанией google?

Народ ставим двойную защиту и все и пофик то что узнают ваш первый пас, второй приходит на ваш моб и он постоянно разный.

не верю

не может быть, что бы кто-то мог так просто украсть сертификат. это целая система защиты, которая выдается не посторонним людям.

какие содержательные комментарии...

Спасибо, будим знать