PDA

View Full Version : Un certificato SSL fraudolento di Google crea problemi in rete


Redazione di Hardware Upg
30-08-2011, 10:30
Link alla notizia: http://www.hwfiles.it/news/un-certificato-ssl-fraudolento-di-google-crea-problemi-in-rete_38223.html

Nella giornata di ieri è stato individuato un certificato digitale fraudolento nell'accesso a Gmail. Già in marzo si era rilevata una situazione simile

Click sul link per visualizzare la notizia.

Perseverance
30-08-2011, 11:55
Quindi il succo spicciolato in breve è che: in IRAN qualcuno sta violando le comunicazioni protette degli utenti di gmail, ma potenzialmente di chiunque stia usando un certificato digitale autentico rilasciato da quell'autorità certificata (DigiNotar). Quando il certificato è stato revocato sono apparse le prime avvisaglie dei browser. Perciò è da dedurre che finché veniva considerato valido il certificato, l'attaccante ha potuto raccogliere tutto ciò che desiderava.



Speculazini on: chi avrebbe interesse a corrompere una società di certificati per farsene rilasciare uno fraudolento? Quale sarebbe stato lo scopo?

pierr
30-08-2011, 12:40
La risposta è semplice: servizi segreti iraniani, israeliani o USA sicuramente per questioni legate alle centrali nucleari.
Dopo Stuxnet credo sia molto probabile che tutto ruoti in questo senso.