Tri neautorizovana TLS sertifikata povezana sa IP adresom 1.1.1.1, koju koriste Cloudflare i APNIC za javni DNS servis, otkrivena su u maju ove godine, ali je njihovo postojanje prijavljeno tek početkom septembra. Stručnjaci upozoravaju da ovakvi propusti mogu predstavljati ozbiljan rizik po bezbednost interneta.Sertifikate je izdao Fina RDC 2020, autoritet u okviru Fina Root CA, koji se nalazi na listi Microsoftovih pouzdanih sertifikata. To znači da su sertifikati automatski priznati u Windows sistemima i Edge pregledaču. Međutim, osnovno pravilo nalaže da sertifikacioni autoritet mora da dokaže kontrolu nad IP adresom za koju izdaje sertifikat – što u ovom slučaju nije urađeno.Ako bi sertifikati pali u pogrešne ruke, napadači bi mogli da izvedu "adversary-in-the-middle" napade, odnosno da presreću i dešifruju DNS saobraćaj štićen protokolima DoH (DNS over HTTPS) i DoT (DNS over TLS). Na taj način bilo bi moguće praćenje korisničkih navika ili manipulativno preusmeravanje internet saobraćaja. Oni su slomili Pornhub: Kazna zbog skrivenog sadržaja sa maloletnicima Nikada ne kucajte ovih pet fraza u Google Spor vam je internet na telefonu? Probajte ova dva trika da bi radio brže! Google ipak odustaje od promene koja bi mogla da sruši internetCloudflare je potvrdio da nije odobrio izdavanje spornih sertifikata i da je odmah kontaktirao izdavača i regulatorne organe.S druge strane, Microsoft je pokrenuo proces opoziva sertifikata preko svoje "disallowed" liste, ali nije objasnio zašto greška nije otkrivena ranije.Google, Mozilla i Apple saopštili su da njihovi pretraživači (Chrome, Firefox i Safari) nikada nisu imali poverenja u Fina Root CA, pa njihovi korisnici nisu bili izloženi riziku.Ovaj slučaj ponovo je otvorio pitanje ranjivosti sistema sertifikacionih autoriteta, na kojima počiva poverenje u sigurnost interneta. Stručnjaci ističu da jedan loše izdat sertifikat može da ugrozi čitav ekosistem, a sistem Certificate Transparency, koji bi trebalo da obezbedi pravovremeno otkrivanje ovakvih problema, ni ovog puta nije reagovao na vreme.
6.9.2025.
18:35
Ovo je pretnja za internet!
Bezbednosna dozvola za DNS servis 1.1.1.1, koja je lažno izdata, ugrožava bezbednost interneta.
Izvor: B92
Podeli:
Vrati se na vest
1 Ostavite komentar
B92 na društvenim mrežama
Najnovije
Novembar će ih namučiti, a onda stiže nagrada: Dva znaka horoskopa imaju razlog za slavlje
Novembar neće svima doneti sreću od prvog dana, a dva horoskopska znaka moraće najpre da prođu kroz razočaranja, stres i nepredviđene prepreke.
21:25
28.10.2026.
1 min
NASA zabrinuta otkrićem na Marsu: Sićušna prašina mogla bi da ošteti vitalne organe
NASA planira da pošalje astronaute na Mars već tokom tridesetih godina 21. veka.
21:25
28.10.2026.
1 min
uživo Drama se nastavlja: Egal Partizana i Asvela!
Košarkaši Partizana igraju protiv Asvela kao gosti u 8. kolu Evrolige.
21:22
28.10.2026.
3 min
uživo Silovit napad na Moskvu – PVO uništava; Eksplozija odjeknula u Zaporožju FOTO/VIDEO
Rat u Ukrajini – 1.677. dan. Ruske snage izvele žestok udar na Harkov. Ima mrtvih i povređenih, među kojima su i deca. Američki predsednik Donald Tramp potvrdio da se uskoro očekuje sastanak Volodima Zelenskog i Vladimira Putina.
21:23
28.10.2026.
2 min
Apple prelomio: Dugo očekivana promena stigla na MacBook Pro FOTO/VIDEO
Apple predstavio nove MacBook Pro modele sa OLED ekranom i ekranom osetljivim na dodir.
21:20
28.10.2026.
6 min