[情報] DigiNotar假憑證事件擴大 政府機構也受害
http://www.ithome.com.tw/itadm/article.php?c=69562
DigiNotar假憑證事件擴大 政府機構也受害
根據Google及Mozilla的官方部落格顯示，DigiNotar遭入侵產生的問題不僅20個網域的
200多個SSL憑證，目前至少已經擴大到500個憑證，網域涵蓋荷蘭政府、美國中央情報局
(CIA)、英國情報單位MI6、以色列情報單位Mossad。除了政府機構之外，Google、微軟、
Skype、Yahoo等多家資訊、網際網路服務公司的網域也遭冒用。
Google指出，駭客利用這些認證進行中間人(man-in-the-middle, MITM)攻擊，企圖從中
取得用戶與Google伺服器間SSL加密連線的內容。由於中間人攻擊必須入侵或取得ISP的控
制權，加上攻擊目標大都在伊朗境內，大部分專家與媒體都將嫌犯指向伊朗當局。
Google資訊安全經理Heather Adkins在週六（9/3）決定全面停止信任該公司發出的憑證
，隨後Mozilla的Firefox工程主管Johnathan Nightingale也認同Google的看法。Google
已於週六升級Chrome瀏覽器，Mozilla則預計於週二(9/6)釋出Firefox 3.6/6修補程式，
暫時停止信任DigiNotar發出的所有憑證。
Johnathan Nightingale還指出，此次事件中影響最為嚴重的荷蘭政府正考慮改用其他憑
證發行機構取代DigiNotar。這是Google與Mozilla決定暫停信任DigiNotar的理由之一，
其他的理由包含該公司沒在第一時間通知瀏覽器廠商、截至目前還無法確認遭盜發多少假
憑證。
今年三月，另一家憑證發行商Comodo遭一名伊朗駭客入侵，取得多個網域的憑證。根據
Mozilla的說法顯示，Comodo在短時間內就了解情況，並立即通知瀏覽器廠商，因而得以
控制住災情，該次事件中的中間人攻擊一樣是使用伊朗地區ISP的伺服器。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.45.183.237
→
09/08 03:42, , 1F
09/08 03:42, 1F
→
09/08 03:43, , 2F
09/08 03:43, 2F
→
09/08 03:44, , 3F
09/08 03:44, 3F
推
09/08 11:19, , 4F
09/08 11:19, 4F
AntiVirus 近期熱門文章
PTT數位生活區 即時熱門文章
14
35