您现在的位置是:首页 > 生活 > 正文
CA还必须具有针对知名域名的自动阻止功能
发布时间:2024-01-26 18:17:32来源:
在网络攻击者吹嘘说破坏了荷兰证书颁发机构DigiNotar和其他几个证书之后,Mozilla要求公司对系统进行审核,以确保未遭到破坏。Mozilla证书颁发机构证书模块所有者Kathleen Wilson在9月8日的电子邮件中表示,Mozilla希望其软件中认可的证书颁发机构(包括Symantec,Verizon和Go Daddy等)对其系统进行审核,以确保它们不会受到威胁。
电子邮件需要确认,审计需要确认没有两要素身份验证的人无法为站点颁发数字证书,并且任何可以使用CA根密钥颁发证书的经销商或其他合作伙伴都已经实施了安全流程。发布在Mozilla安全性讨论论坛上。
威尔逊写道,CA还必须具有“针对知名域名的自动阻止功能”。进行手动验证将使攻击者更难为流行和高流量站点(例如Microsoft,Google和Yahoo)颁发欺诈性的安全套接字层(SSL)证书,到目前为止,这些站点均已成为Comodo和DigiNotar攻击的目标年。作为中间人攻击的一部分,过去一个月中,来自DigiNotar的Google和Facebook虚假证书可能已经影响了300,000用户。
威尔逊写道:“如果被阻止,请进一步确认您手动验证此类请求的过程。”
“ Comodohacker”在9月5日发布在文本共享网站Pastebin上的声明中最令人担忧的部分是,攻击者仍然可以访问受感染的系统,并且仍然可以颁发证书。“ Comodohacker”声称在今年早些时候和6月份的DigiNotar上对多家Comodo经销商的违规行为负有责任。Comodohacker声称损害了DigiNotar和包括GlobalSign在内的其他四个证书颁发机构(CA)。
该帖子说:“我可以访问他们的整个服务器...但是您必须听到的更多!如此之多!至少还有3个,至少!等等。”
虽然所有Comodo签名的证书在颁发后几乎都被吊销了,但DigiNotar发行的许多假证书尚未被吊销。该公司最初声称是“数十”个证书是欺诈性颁发的。经过数字取证公司Fox-IT的审核后,该数字已激增至500多个。
该帖子出现后,GlobalSign暂停了发布数字证书的工作,并聘请Fox-IT进行安全审核。这家比利时公司在其Twitter feed上表示,计划于9月12日恢复签发证书。
标签:
微软必应和Twitter续签了他们的实时搜索协议 下一篇
最后一页
猜你喜欢
- CA还必须具有针对知名域名的自动阻止功能
- 微软必应和Twitter续签了他们的实时搜索协议
- DynamicsAX之类的产品表明Microsoft放松了其云角色
- 更新macOS以解决合作伙伴应用中Zoom的不安全软件
- 连接的iPhone上的专用苹果Watch应用程序安装新的Beta版软件
- Google9月7日看到其GoogleDocs单词协作应用程序抽筋了一个小时
- Google揭示能源消耗以推动绿色努力
- 苹果公司最近宣布其首席设计师乔尼艾夫将离开公司
- 未来版本的AirPods经常需要的功能之一是某种形式的防水功能
- Facebook提议的隐私设置更改赢得了一些安全性赞誉
- DragEnabler无需额外费用即可在iPhone上实现类似iPad的拖放功能
- 搜索引擎在4月份推出 了具有出色功能的Android版Google文档应用程序
- 您会发现在iOS13中找到的Apple股票壁纸的新的彩色版本
- 过去一周的主要IT安全新闻包括有关DuquTrojan的更多信息
- Nook平板电脑和亚马逊的KindleFire处于碰撞过程中
- 雅虎为苹果iPad推出了Livestand杂志和IntoNow电视应用程序
- 它显然已经在发布给开发人员的iOS5.0.1beta中包含了一个修复程序
- Google正在为其35%的搜索结果提高新鲜度
- 无线账单冲击交易将为企业和消费者提供帮助
- 苹果据报道收购了AI视觉搜索初创公司Fashwell
最新文章
- CA还必须具有针对知名域名的自动阻止功能
- 微软必应和Twitter续签了他们的实时搜索协议
- DynamicsAX之类的产品表明Microsoft放松了其云角色
- 更新macOS以解决合作伙伴应用中Zoom的不安全软件
- 连接的iPhone上的专用苹果Watch应用程序安装新的Beta版软件
- Google9月7日看到其GoogleDocs单词协作应用程序抽筋了一个小时
- Google揭示能源消耗以推动绿色努力
- 苹果公司最近宣布其首席设计师乔尼艾夫将离开公司
- 香港信托牵头在悉尼西田旁建造7亿美元的大楼
- 德意志资产管理公司在悉尼和布里斯班大举收购
- 购物中心可能会欢迎电子竞技和虚拟现实
- MT Titlis俱乐部由矩阵设计
- 中国南方的豪华滨江住宅
- 摩尔公园住宅 现代建筑的动态范例
- 斯堪的纳维亚风格的极简主义餐厅装饰
- 圣保罗的开放式平面公寓
- Alexander Brenner Architekten设计的SU住宅
- 加利福尼亚的房子 用美丽的石灰华石砌成
- iPhone 11 Pro可以帮助苹果夺回最佳相机智能手机王冠吗
- 小米净水器将于举行的活动中推出
- OPPO 30W无线VOOC快速充电技术宣布与小米的Mi Charge Turbo竞争
- 搭载Snapdragon 855 Plus的Redmi K20 Pro于9月19日发布
- 您将能够使用智能手机无缝控制OnePlus TV
- 苹果将在印度投资700亿卢比以扩大在中国以外的生产