Lue uutinen mobiilisivustolla

Väärä Google-varmenne livahti myyjän silmien ohi

Kuva: Lehtikuva

31.8.2011 13:59 Hollantilaisen varmennemyyjän kärsimä murto ulottuu luultavasti paljon Googlea pidemmälle. Yhtiö ei myöskään ensin havainnut väärää Google-varmennetta.

Hollantilainen varmennemyyjä DigiNotar kertoi lisää kokemastaan tietomurrosta.

– 19. heinäkuuta DigiNotar huomasi tunkeutumisen Certificate Authority -infrastruktuuriinsa. Se johti väärien varmenteiden myöntämiseen useille domaineille, mukaan lukien Google.com, DigiNotarin emoyhtiö Vasco selvittää.

Yhtiö ei täsmennä, mitä muita domaineja väärät varmenteet koskevat. Tietoturvayhtiö Sophos kuitenkin epäilee, että vääriä varmenteita voi olla jopa 247. On tosin epäselvää, ovatko ne kaikki DigiNotarin myöntämiä.

On jo tiedossa, että iranilaisiksi epäillyt hyökkääjät saivat varastettua väärän sertifikaatin domainille Google.com. Varmenteiden avulla voi väärentää verkkosivuja, kuten Gmail-sähköpostipalvelun, mutta toimiva hyökkäys vaatii tukea valtiolta tai verkko-operaattorilta.

Yllättävää on, että DigiNotar ei selvityksensä perusteella ensin huomannut väärää Google-varmennetta.

– Ulkopuolinen auditointi päätteli, että kaikki väärin perustein myönnetyt varmenteet on evätty. Hiljattain kävi ilmi, että ainakin yksi väärä varmenne jäi tuolloin epäämättä, Vasco jatkaa.

Vielä oudompi on tietoturvayhtiö F-Securen havainto, että DigiNotarin verkkosivuja on murrettu useampi kappale jo vuosia sitten. Tätäkään yhtiön tilaama auditointi ei huomannut.

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (7)

0

0

Ei Apple minkä meni iTekemään!

:(

Lainaa Ilmoita asiaton viesti

# 31.8.2011 15:45

2

64

SmartScreen toiminut jo vuosia näinkin yksinkertaisia perusmokia vastaan.

mistä näitä katiskoja vielä sikiää

Lainaa Ilmoita asiaton viesti

# 31.8.2011 16:18

40

2

Sama SmartScreenkö, joka lähettää hyvää hyvyyttään kaikki vierailemasi sivustot Ms:lle "tutkittavaksi"?

Fiksu

Lainaa Ilmoita asiaton viesti

# 31.8.2011 16:26

1

55

Vieläkös se iPhone hyväksyy sertin sellaisenaan - tarkistamatta varmenneketjua ollenkaan vaikka pitäisi?

näitä hölmöilyjähän pintautuu jatkuvasti

Lainaa Ilmoita asiaton viesti

# 1.9.2011 14:00

55

0

Tarkoitinkin siis Nokiaa. iPhonessa homma toimii.

näitä hölmöilyjähän pintautuu jatkuvasti

Lainaa Ilmoita asiaton viesti

# 6.9.2011 21:21

1

102

peukuttaja iskee

peukuttajan seuraaja

Lainaa Ilmoita asiaton viesti

# 8.9.2011 12:47

0

0

Olen sekaisin ja näen harhoja.

peukuttajan seuraaja

Lainaa Ilmoita asiaton viesti

# 28.9.2011 8:26

Sivut: 1 Edellinen Seuraava

Kirjoita vastaus

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"