Хакери откриха дупка в системата за доверие в интернет, и издадоха фалшиви TLS сертификати на Google и други големи платформи

Facebook Instagram RSS Telegram X Youtube IT Новини Космос Криптовалути Наука Изкуствен интелект Телефони Хардуер Игри Автомобили Софтуер Ревюта Ревюта телефони Android iOS Windows Phone Аксесоари Базови Ревюта хардуер GPS устройства Аксесоари Битова техника Графични карти Дънни платки Електронни четци Захранване Кутии Монитори Настолни Компютри Охлаждане Памет Преносими компютри Принтери Процесори Аудио Аксесоари Домашно аудио Персонално аудио ТВ и Видео Телевизори Видеокамери с флаш памет Софтуерни ревюта Web разработка Интернет и Локална мрежа Операционни системи Програмиране Ревюта на игри Сигурност Мрежови устройства Безжични (2G, 3G, WiFi) Голям офис Домашна мрежа и малък офис За доставчици Ревюта фото техника Компактни Компактни със сменяема оптика Фото аксесоари Цифрови огледално-рефлексни Потребителски ревюта Форуми Блог Видео Галерия Събития Търси Kaldata.comIT News, Software, Hardware, Games Kaldata.comIT News, Software, Hardware, Games Kaldata.comIT News, Software, Hardware, Games IT Новини Космос Криптовалути Наука Изкуствен интелект Телефони Хардуер Игри Автомобили Софтуер Ревюта Ревюта телефони Android iOS Windows Phone Аксесоари Базови Ревюта хардуер GPS устройства Аксесоари Битова техника Графични карти Дънни платки Електронни четци Захранване Кутии Монитори Настолни Компютри Охлаждане Памет Преносими компютри Принтери Процесори Аудио Аксесоари Домашно аудио Персонално аудио ТВ и Видео Телевизори Видеокамери с флаш памет Софтуерни ревюта Web разработка Интернет и Локална мрежа Операционни системи Програмиране Ревюта на игри Сигурност Мрежови устройства Безжични (2G, 3G, WiFi) Голям офис Домашна мрежа и малък офис За доставчици Ревюта фото техника Компактни Компактни със сменяема оптика Фото аксесоари Цифрови огледално-рефлексни Потребителски ревюта Търси 19.3 C София Форуми Блог Групи Видео Галерия Събития FacebookInstagramRSSTelegramTikTokXYoutube Kaldata.comIT News, Software, Hardware, Games IT Новини Космос Криптовалути Наука Изкуствен интелект Телефони Хардуер Игри Автомобили Софтуер Ревюта Ревюта телефони Android iOS Windows Phone Аксесоари Базови Ревюта хардуер GPS устройства Аксесоари Битова техника Графични карти Дънни платки Електронни четци Захранване Кутии Монитори Настолни Компютри Охлаждане Памет Преносими компютри Принтери Процесори Аудио Аксесоари Домашно аудио Персонално аудио ТВ и Видео Телевизори Видеокамери с флаш памет Софтуерни ревюта Web разработка Интернет и Локална мрежа Операционни системи Програмиране Ревюта на игри Сигурност Мрежови устройства Безжични (2G, 3G, WiFi) Голям офис Домашна мрежа и малък офис За доставчици Ревюта фото техника Компактни Компактни със сменяема оптика Фото аксесоари Цифрови огледално-рефлексни Потребителски ревюта Търси .tdb-autoload-wrap { position: relative; } .tdb-autoload-wrap .tdb-loader-autoload { top: auto !important; bottom: 50px !important; } .tdb-autoload-debug { display: none; width: 1068px; margin-right: auto; margin-left: auto; } @media (min-width: 1019px) and (max-width: 1018px) { .tdb-autoload-debug { width: 740px; } } @media (max-width: 767px) { .tdb-autoload-debug { display: none; width: 100%; padding-left: 20px; padding-right: 20px; } } IT Новини Четене: 2 мин. Хакери откриха дупка в системата за доверие в интернет, и издадоха фалшиви TLS сертификати на Google и други големи платформи Емил Василев преди 37 минути 66 0 FacebookXViberTelegramWhatsAppLinkedinReddItEmailПринтирайCopy URL Най-четени var block_tdi_118 = new tdBlock(); block_tdi_118.id = "tdi_118"; block_tdi_118.atts = '{"art_title_pos":"bottom","info_pos":"title","art_excerpt_pos":"bottom","modules_category":"","btn_pos":"bottom","show_btn":"none","show_com":"none","f_title_font_family":"456","f_title_font_size":"eyJhbGwiOiIxNiIsImxhbmRzY2FwZSI6IjE0IiwicG9ydHJhaXQiOiIxMiIsInBob25lIjoiMTgifQ==","f_title_font_line_height":"1.2","f_title_font_weight":"700","f_cat_font_family":"712","f_cat_font_size":"11","f_cat_font_weight":"400","f_meta_font_family":"712","f_meta_font_size":"11","f_meta_font_weight":"400","f_ex_font_family":"","modules_category_padding":"0 6px 0 0","tdc_css":"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","cat_bg":"rgba(0,0,0,0)","cat_txt":"#666666","modules_category_border":"0 1px 0 0","modules_category_margin":"2px 6px 0 0","art_title":"8px 0 0","art_excerpt":"8px 0 0","mc5_el":"20","modules_divider":"dotted","modules_divider_color":"#000000","hide_image":"yes","show_excerpt":"none","all_modules_space":"26","meta_padding2":"0","f_cat_font_line_height":"1","category_id":"","cat_txt_hover":"#000000","author_txt":"#666666","author_txt_hover":"#000000","cat_border":"#aaaaaa","show_author":"eyJwb3J0cmFpdCI6Im5vbmUiLCJhbGwiOiJub25lIn0=","sort":"jetpack_popular_2","limit":"3","show_review":"none","td_query_cache":"yes","td_query_cache_expiration":"3600","time_ago":"yes","time_ago_add_txt":"\u043f\u0440\u0435\u0434\u0438","time_ago_txt_pos":"yes","title_tag":"","date_query":{"column":"post_date","after":"- 90 days"},"block_type":"td_flex_block_5","separator":"","custom_title":"","custom_url":"","block_template_id":"","mc5_tl":"","mc5_title_tag":"","post_ids":"-712079","taxonomies":"","category_ids":"","in_all_terms":"","tag_slug":"","autors_id":"","installed_post_types":"","include_cf_posts":"","exclude_cf_posts":"","popular_by_date":"","linked_posts":"","favourite_only":"","offset":"","open_in_new_window":"","show_modified_date":"","review_source":"","el_class":"","enable_no_posts_message":"","no_posts_message":"No posts","td_ajax_filter_type":"","td_ajax_filter_ids":"","td_filter_default_txt":"All","td_ajax_preloading":"","modules_on_row":"100%","modules_gap":"","m_padding":"","modules_border_size":"","modules_border_style":"","modules_border_color":"#eaeaea","divider_on":"","h_effect":"","image_size":"","image_alignment":"50","image_height":"","image_radius":"","image_margin":"","show_favourites":"","fav_size":"2","fav_space":"","fav_ico_color":"","fav_ico_color_h":"","fav_bg":"","fav_bg_h":"","fav_shadow_shadow_header":"","fav_shadow_shadow_title":"Shadow","fav_shadow_shadow_size":"","fav_shadow_shadow_offset_horizontal":"","fav_shadow_shadow_offset_vertical":"","fav_shadow_shadow_spread":"","fav_shadow_shadow_color":"","video_icon":"","video_popup":"yes","video_rec":"","spot_header":"","video_rec_title":"","video_rec_color":"","video_rec_disable":"","autoplay_vid":"yes","show_vid_t":"block","vid_t_margin":"","vid_t_padding":"","video_title_color":"","video_title_color_h":"","video_bg":"","video_overlay":"","vid_t_color":"","vid_t_bg_color":"","f_vid_title_font_header":"","f_vid_title_font_title":"Video pop-up article title","f_vid_title_font_settings":"","f_vid_title_font_family":"","f_vid_title_font_size":"","f_vid_title_font_line_height":"","f_vid_title_font_style":"","f_vid_title_font_weight":"","f_vid_title_font_transform":"","f_vid_title_font_spacing":"","f_vid_title_":"","f_vid_time_font_title":"Video duration text","f_vid_time_font_settings":"","f_vid_time_font_family":"","f_vid_time_font_size":"","f_vid_time_font_line_height":"","f_vid_time_font_style":"","f_vid_time_font_weight":"","f_vid_time_font_transform":"","f_vid_time_font_spacing":"","f_vid_time_":"","meta_info_horiz":"content-horiz-left","meta_width":"","meta_margin":"","meta_margin2":"","meta_padding":"","meta_info_border_size":"","meta_info_border_size2":"","meta_info_border_style":"","meta_info_border_color":"#eaeaea","meta_info_border_radius":"","meta_info_border_radius2":"","info_space":"","excerpt_inline":"","meta_space":"","show_audio":"block","hide_audio":"","art_audio_pos":"top","art_audio":"","art_audio_size":"1.5","show_cat":"inline-block","modules_category_radius":"0","modules_extra_cat":"","author_photo":"","author_photo_size":"","author_photo_space":"","author_photo_radius":"","show_date":"inline-block","review_space":"","review_size":"2.5","review_distance":"","btn_title":"","btn_margin":"","btn_padding":"","btn_border_width":"","btn_radius":"","pag_space":"","pag_padding":"","pag_border_width":"","pag_border_radius":"","prev_tdicon":"","next_tdicon":"","pag_icons_size":"","f_header_font_header":"","f_header_font_title":"Block header","f_header_font_settings":"","f_header_font_family":"","f_header_font_size":"","f_header_font_line_height":"","f_header_font_style":"","f_header_font_weight":"","f_header_font_transform":"","f_header_font_spacing":"","f_header_":"","f_ajax_font_title":"Ajax categories","f_ajax_font_settings":"","f_ajax_font_family":"","f_ajax_font_size":"","f_ajax_font_line_height":"","f_ajax_font_style":"","f_ajax_font_weight":"","f_ajax_font_transform":"","f_ajax_font_spacing":"","f_ajax_":"","f_more_font_title":"Load more button","f_more_font_settings":"","f_more_font_family":"","f_more_font_size":"","f_more_font_line_height":"","f_more_font_style":"","f_more_font_weight":"","f_more_font_transform":"","f_more_font_spacing":"","f_more_":"","f_title_font_header":"","f_title_font_title":"Article title","f_title_font_settings":"","f_title_font_style":"","f_title_font_transform":"","f_title_font_spacing":"","f_title_":"","f_cat_font_title":"Article category tag","f_cat_font_settings":"","f_cat_font_style":"","f_cat_font_transform":"","f_cat_font_spacing":"","f_cat_":"","f_meta_font_title":"Article meta info","f_meta_font_settings":"","f_meta_font_line_height":"","f_meta_font_style":"","f_meta_font_transform":"","f_meta_font_spacing":"","f_meta_":"","f_ex_font_title":"Article excerpt","f_ex_font_settings":"","f_ex_font_size":"","f_ex_font_line_height":"","f_ex_font_style":"","f_ex_font_weight":"","f_ex_font_transform":"","f_ex_font_spacing":"","f_ex_":"","f_btn_font_title":"Article read more button","f_btn_font_settings":"","f_btn_font_family":"","f_btn_font_size":"","f_btn_font_line_height":"","f_btn_font_style":"","f_btn_font_weight":"","f_btn_font_transform":"","f_btn_font_spacing":"","f_btn_":"","mix_color":"","mix_type":"","fe_brightness":"1","fe_contrast":"1","fe_saturate":"1","mix_color_h":"","mix_type_h":"","fe_brightness_h":"1","fe_contrast_h":"1","fe_saturate_h":"1","m_bg":"","shadow_shadow_header":"","shadow_shadow_title":"Module Shadow","shadow_shadow_size":"","shadow_shadow_offset_horizontal":"","shadow_shadow_offset_vertical":"","shadow_shadow_spread":"","shadow_shadow_color":"","meta_bg":"","meta_bg2":"","title_txt":"","title_txt_hover":"","all_underline_height":"","all_underline_color":"#000","cat_style":"","cat_bg_hover":"","cat_border_hover":"","date_txt":"","ex_txt":"","com_bg":"","com_txt":"","rev_txt":"","shadow_m_shadow_header":"","shadow_m_shadow_title":"Meta info shadow","shadow_m_shadow_size":"","shadow_m_shadow_offset_horizontal":"","shadow_m_shadow_offset_vertical":"","shadow_m_shadow_spread":"","shadow_m_shadow_color":"","audio_btn_color":"","audio_time_color":"","audio_bar_color":"","audio_bar_curr_color":"","btn_bg":"","btn_bg_hover":"","btn_txt":"","btn_txt_hover":"","btn_border":"","btn_border_hover":"","pag_text":"","pag_h_text":"","pag_bg":"","pag_h_bg":"","pag_border":"","pag_h_border":"","ajax_pagination":"","ajax_pagination_next_prev_swipe":"","ajax_pagination_infinite_stop":"","css":"","td_column_number":1,"header_color":"","color_preset":"","border_top":"","class":"tdi_118","tdc_css_class":"tdi_118","tdc_css_class_style":"tdi_118_rand_style"}'; block_tdi_118.td_column_number = "1"; block_tdi_118.block_type = "td_flex_block_5"; block_tdi_118.post_count = "3"; block_tdi_118.found_posts = "6"; block_tdi_118.header_color = ""; block_tdi_118.ajax_pagination_infinite_stop = ""; block_tdi_118.max_num_pages = "2"; tdBlocksArray.push(block_tdi_118); IT НовиниЕмил Василев - преди един денРуснаците масово се отказват от мобилния интернет и преминават към Wi-Fi и телефонни разговори IT НовиниЕмил Василев - преди 4 дниПървата в света геотермална електроцентрала вече подава електроенергия към мрежата в САЩ IT НовиниЕмил Василев - преди 2 дниНовият Windows 11 26H2 ускорява работата на компютрите и намалява потреблението на RAM памет Емил ВасилевЕмил Василев редовно превежда сложни научни теми на достъпен език — от въпроси като „Какво е имало преди Големия взрив?" до практическото приложение на биотехнологиите в лечението на болести. Тази комбинация от технологична и научна журналистика го прави един от най-разностранните автори в екипа на Kaldata. Хакери са поели контрола над три домейн зони и са използвали този достъп, за да издадат фалшиви TLS сертификати на Google и други големи организации. Търсачката вече е предприела необходимите мерки, за да защити потребителите от възможни атаки.

Киберпрестъпниците са атакували националните домейни от първо ниво .gh, .sl и .as и са променили DNS записите за определени домейни в тези зони. Това е позволило на злоумишлениците да преминат автоматичните проверки, да потвърдят правата си върху домейните и да издадат неразрешени сертификати за няколко адреса на Google, както и на „редица водещи световни марки и популярни онлайн услуги“. Google вече актуализира браузъра Chrome, за да блокира всички открити фалшиви сертификати и се свърза с сертификационните центрове, които са ги издали, за да гарантира оттеглянето на екземплярите, издадени за ресурсите на Google.

TLS сертификатите са криптографски данни, които осигуряват автентификация и криптиране за уебсайтове, пощенски сървъри и други елементи на интернет инфраструктурата. В тези сертификати по стандарта X.509 се използва цифров подпис, който свързва домейн името, например google.com с публичен ключ. Откритият ключ е публично достъпен, а закритият се съхранява само от собственика на сайта. Ако при установяване на връзката съвпадението на ключовете бъде потвърдено, посетителят на сайта разбира, че се е свързал с автентичен ресурс. Разполагайки с неразрешени сертификати, злонамерените лица могат да представят своите ресурси като компрометирана инфраструктура.

От Google не разкриха списък със собствените си засегнати домейни, нито посочиха други организации, чиито домейни са били засегнати. Потребителите на Chrome не трябва да предприемат никакви действия, макар че не бива да се разчита прекалено много на защитните механизми на браузъра, предупредиха от компанията. На собствениците на домейни Google препоръча да следят регистрите за прозрачност на сертификатите за неочаквано издаване на екземпляри за техните домейни, както и да публикуват ограничителни DNS записи CAA (Certification Authority Authorization), за да не дадат възможност на злонамерените лица да използват повторно кешираните данни от проверката, след като контролът върху DNS бъде възстановен.

Процедурата за официално отнемане на сертификат е сложна и бавна, поради което разработчиците бяха принудени да ги блокират на ниво браузъри, но Google не е сигурна, че е успяла да проследи всички издадени фалшиви сертификати. Инцидентът не е довел до компрометиране на инфраструктурата, подчертаха от Google, а сертификационните центрове са действали в съответствие с всички установени изисквания. През 2011 година бяха пробити ресурсите на нидерландския център за сертифициране DigiNotar – нападателите издадоха фалшиви сертификати за домейна google.com и над 200 други популярни ресурса. Впоследствие те бяха използвани за атаки срещу най-малко 300 000 души. По-късно имаше и други подобни инциденти.

С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.

Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!

Δ document.getElementById( "ak_js_1" ).setAttribute( "value", ( new Date() ).getTime() );

Δ document.getElementById( "ak_js_2" ).setAttribute( "value", ( new Date() ).getTime() );