最基本的物质需求得到满足之后，唯一能够不断增加个人幸福感的事情就是帮助他人

2013年1月5日星期六

Google警告伪造CA证书，浏览器开发商撤销证书信任 zz

Google官方博客发出警告，称Chrome浏览器去年12月底检测和屏蔽了一个伪造的*.google.com域名CA证书，调查发现该证书是土耳其TURKTRUST发行的中级CA证书。TURKTRUST告诉Google，它在2011年8月错误发行了两个中级CA证书。伪造的CA证书可被用于执行中间人攻击，伪造内容和进行钓鱼攻击。除Google之外的浏览器开发商已采取行动屏蔽伪造证书。Mozilla宣布撤销TURKTRUST root证书信任。这件事的巧合之处是——在同一个月，荷兰CA供应商DigiNotar的服务器遭黑客入侵，黑客为包括Google.com在内的多个网站发行了伪造CA证书。

标签： Browser, CA, google

// 发贴者：放牛娃的春天 @ 一月 05, 2013 0 条评论

2012年2月21日星期二

Mozilla称发行次级根证书是不可接受的 zz

Mozilla宣布它已经向所有CA发送了电子邮件，要求澄清是否发行过用于中间人拦截的次级根证书，声称此类做法是不可接受的。 Mozilla还要求撤销所有此类的证书，要求毁掉储存次级根证书的硬件安全模块，请求CA披露证书的序列号和指纹，让Mozilla等开发商能探测和不予信任这些次级根证书。Mozilla要求CA在2012年4月27日前作出回应。如果在27日之后发现一个被用于中间人攻击的次级根证书，它将删除相关根证书，删除所有与该证书交叉签名的其它CA发行机构的根证书。

标签： CA, Mozilla

// 发贴者：放牛娃的春天 @ 二月 21, 2012 0 条评论

2012年2月20日星期一

Mozilla将要求所有CA撤销用于监视的次级根证书 zz

Mozilla计划向所有CA发行商发去通知，要求他们撤销所有被企业用于监视内网雇员上网行为的次级根证书。次级根证书可以让企业像中间人那样监视不受其控制的域名SSL加密流量。在此之间，CA发行商Trustwave承认向一家未具名的私人公司发行了次级证书。在讨论是否惩罚Trustwave之后，Mozilla决定向所有CA发去通知，请求他们公开承认是否发出过类似的次级证书，并要求撤销所有此类证书。负责Mozilla CA证书模块的Kathleen Wilson说，此类行为是无法容忍的。Trustwave辩称这是业界的通用做法，但安全公司 Imperva的CTO Amichai Shulman则说发行用于监视的次级根证书是不负责任的。

标签： CA, Mozilla, Trustwave

// 发贴者：放牛娃的春天 @ 二月 20, 2012 0 条评论

2011年9月4日星期日

发现针对伊朗Gmail用户的伪造CA证书 zz

伊朗政府被怀疑利用伪造但有效的CA证书对伊朗Gmail用户发动中间人攻击。在Gmail帮助论坛和Bugzilla，Gmail用户报告发现了荷兰机构DigiNotar发行的CA证书，发行时间是2011年7月10日，证书本身是有效的，因此可被利用发动中间人攻击，将用户流量流经其它路由。DigiNotar已经在周一宣布撤回该证书。Mozilla表示将发布更新，移除DigiNotar root CA。此次攻击与年初发生的伪造Comodo CA证书如出一辙。Firefox用户如果想立即移除DigiNotar root CA，可以从“选项”——“选项”——“加密”——“查看证书”，然后找到DigiNotar root CA，点击“删除或不信任”。

标签： CA, gmail

// 发贴者：放牛娃的春天 @ 九月 04, 2011 0 条评论

2011年3月25日星期五

你的宽带有多快？ zz

009年1月，新美国基金会和Google合作通过M-lab发布了一系列检测网络速度的工具。两年来，M-lab的分布式测试工具积累了下载上传吞吐量、延迟等在内的大量带宽测量数据。Google将这些带宽连接数据输入到Public Data Explorer，用户可以很容易的比较和分析不同国家地区的带宽。或许是因为数据量太少，Google的数据库不包含中国等地区和国家的宽带数据。

标签： Broadband, CA, Comodo

// 发贴者：放牛娃的春天 @ 三月 25, 2011 0 条评论

入侵Comodo的黑客可能来自伊朗 zz

《连线》报导，CA认证机构Comodo遭黑客入侵，攻击者给自己颁发了微软、Google、雅虎和Skype等重要网站登录页面的SSL证书，潜在可用于伪装上述网站，将用户的登录页面重定向到钓鱼网站和恶意网站，获取重要的帐号信息。攻击始于3月15日，黑客的IP地址追踪到伊朗。Comodo CEO Melih Abdulhayoglu宣称此次入侵相当于CA版的911攻击。

Comodo称，攻击者准备充分，可能早已制定了一个SSL证书清单。除了创建伪造的CA证书外，攻击者还给自己的名叫Global Trustee的域名创建了9个证书。攻击者训练有素，没有在系统中留下足迹。Abdulhayoglu认为，这更像是一次国家支持的入侵，而不是简单的网络攻击。他承认，攻击源头可能来自其它地方。攻击者只激活了雅虎的证书，用伊朗的IP地址进行了测试。Comodo已经撤销了所有伪造证书，微软、Google和Mozilla也都发布补丁屏蔽这些证书。

标签： CA, Comodo