黑客已獲得數字證書 瀏覽器制造商阻止流氓SSL證書
黑客已經從一個證書授予機構取得數字證書，這使得他們可以向許多域發送欺詐公鑰證書請求，包括搜索引擎巨頭谷歌所擁有的網站。
VASCO數據安全國際公司的子公司，位于荷蘭的證書頒發機構DigiNotar，為網絡犯罪分子頒發了證書，使他們獲得了使用流氓SSL證書劫持Gmail帳戶，以及使用SSL和EVSSL數字證書（為安全考慮同時向用戶證明其合法性）欺詐安全的網站的能力。這次違反操作發生在7月19日。在VASCO發出的一份聲明中，該公司表示它們已撤銷了所有的詐騙證書。
“最近，我們發現，至少有一個欺詐性的證書在那時還沒有被撤銷，”該公司表示，“在荷蘭政府組織Govcert發出通知后，DigiNotar立即采取行動撤銷了欺詐證書。”
這次攻擊是針對DigiNotar用來頒發其數字證書的系統。目前，證書頒發機構暫停出售其SSL和EVSSL證書，直到得出其他安全審計結論為止。VASCO表示，運行其強認證業務的系統沒有受到這次違反的影響。關于被盜證書的詳細信息已于上周六發布到一個公共論壇上。
本周一，谷歌回應了流氓證書，聲稱它已經在Chrome瀏覽器中禁用了DigiNotar證書頒發機構。谷歌表示，證書的主要影響在伊朗的人。此外，Mozilla也已經禁用了對該證書的支持。
“這表示，如果Chrome和Firefox的用戶試圖訪問使用DigiNotar證書的網站，那么他們將收到通知，”谷歌的信息安全經理Heather Adkins在谷歌在線安全博客中這樣寫道，“為了幫助防止不必要的監視，我們建議用戶，特別是那些在伊朗的用戶，保持網絡瀏覽器和操作系統的更新，并注意Web瀏覽器的安全警告。”
本周一，微軟發布了一個安全公告，表示其已經為Windows Vista和Windows 7用戶從受信任的根證書列表中刪除了DigiNotar根證書。
“該證書潛在的影響了那些試圖訪問Google旗下網站的互聯網用戶，”微軟可信賴計算主任Dave Forstrom在微軟安全響應中心博客中寫道，“欺詐證書可用于欺騙Web內容，進行釣魚攻擊或對最終用戶執行中間人攻擊。”
攻擊者過去曾有針對性的攻擊證書頒發機構。今年三月，在黑客入侵了一個Comodo公司登記管理機關合作伙伴的系統后，他們從Comodo公司偷走了證書。該泄漏導致了在七個Web域發布了九個欺詐證書，包括搜索引擎巨頭谷歌和雅虎。一位伊朗黑客聲稱對這次SSL證書偷竊負責。Comodo公司表示，Comodo根鍵（root keys），中間計算機結構（intermediate CAs）或安全硬件沒有收到損害。
【編輯推薦】
