23.000 https certifikata poništava se nakon propuštanja

Tretiranje TLS tipki otkriveno je nakon velikog curenja. U ovom velikom propuštanju, dobiveni su ključevi od 23 000 HTTPS certifikata. Nešto što nesumnjivo predstavlja ogroman sigurnosni rizik. Iz tog razloga, sve potvrde čiji su ključevi procurili morali su odmah biti otkazani.

23.000 HTTPS certifikata poništava se nakon propuštanja

Zahvaljujući HTTPS certifikatu šifriraju se svi podaci koji se razmjenjuju između poslužitelja i klijenta. Ključ je jedan od najvažnijih aspekata u ovom pitanju. Upravo je to izvršni potpredsjednik DigiCerta, tijela za ovjeravanje, poslao za emai l.

Ovako izgleda URL sigurne web stranice

Skupno filtriranje HTTPS certifikata

Greška početnika i to što se ne očekuje od jednog od najboljih menadžera tvrtke koja radi u ovom sektoru. Ali upravo se to dogodilo. U e-poštu je priložio ključeve 23.000 HTTPS potvrda. Treba reći da su svi ti ključevi privatni. Dakle, ova je pogreška veliki problem za oko 23 000 web stranica širom svijeta.

Pored toga, istovremeno ova greška uključuje otkrivanje podataka o mogućim milijunima korisnika koji posjećuju ove web stranice na koje je utjecalo. Najgore je što trenutno nije poznato o kojoj se vrsti web stranica radi. Ali mogu postojati stranice koje obrađuju osjetljive korisničke podatke.

Trenutno se ništa ne zna o stanju sigurnosti ovih stranica. Stoga se nadamo da ćemo znati više detalja u narednih nekoliko sati. Budući da je rijetko i ozbiljno potrebno je otkazati 23.000 HTTPS certifikata.

Ars Technica Font