Προσοχή! Η Microsoft και Google προειδοποιούν για παραποιημένα πιστοποιητικά

12:34 4/1/2013 - Πηγή: PC Nea

Οι Microsoft και Google κρούουν τον κώδωνα του κινδύνου για παραποιημένα πιστοποιητικά SSL, τα οποία φαίνεται να προέρχονται από μια επίσημη εταιρεία έκδοσης και ως εκ τούτου λαμβάνονται ως έγκυρα.

Όπως γράφει η Google στο blog

της, αυτό συνέβαινε από τον Αύγουστο του 2011, ωστόσο αυτό εντοπίστηκε μόλις την παραμονή των Χριστουγέννων, όταν κάποιος τα απενεργοποίηση από τον Chrome και ενημέρωσε επειγόντως τους άλλους κατασκευαστές browser για το θέμα.

Η Microsoft δημοσίευσε σήμερα το δικό της Security Advisory στο οποίο προειδοποιεί γι’ αυτούς τους κινδύνους. Επειδή τα πιστοποιητικά υπάρχουν στο google.com, θα μπορούσαν οι online απατεώνες να αναπαράγουν, για παράδειγμα, υπηρεσίες της Google και να τις χρησιμοποιούν, π.χ., για επιθέσεις Phishing.

Όποιος χρησιμοποιεί τα Windows 7, 8 ή Vista κι έχει εγκαταστήσει το update KB2677070 από τον Ιούνιο του 2012, νιώθει ασφαλείς γατί έχει ενσωματωθεί το σχετικό update. Οι υπόλοιποι – και κυρίως οι χρήστες των Windows XP – θα πρέπει να κάνουν κλικ στο σχετικό link και να κατεβάσουν το ταχύτερο δυνατό το σχετικό update.