Barion Pixel

Melyik jelentette a legnagyobb veszélyt a kompromittált TLS-tanúsítványok miatt?

Nyolc, rendkívül gyenge privát kulccsal rendelkező eMudhra TLS-tanúsítványt fedeztek fel, amelyekkel támadók megbízható tanúsítványokat hamisíthattak volna bármely webhelyhez. A böngészők és több alkalmazás már blokkolta ezeket, de Linux-rendszerek, IoT-eszk&

  • Hamis, megbízhatónak tűnő tanúsítványok kiállítása
  • VPN-forgalom elfogása és visszafejtése
  • Elavult IoT-eszközök és Linux-rendszerek frissítésének nehézsége
  • A tanúsítvány-átláthatósági naplók késedelmes észlelése