Vijesti za svakoga

Lažni sigurnosni certifikat koji je korisnicima jamčio da su na stranicama tvrtke Google te da nitko ne „prisluškuje“ njihov rad na računalu povučen je nakon čak 40 dana. Certifikat je izdala Nizozemska tvrtka DigiNotar, a prvi puta ga je spomenuo iranski korisnik na forumu tvrtke Google. Nagađa se da je certifikat izdan na zahtjev iranske vlade s namjerom prikupljanja korisničkih podataka i sadržaja komunikacije svojih građana preko usluge elektroničke pošte tvrtke Google, Gmail. Napadnutim korisnicima certifikat je jamčio kako su na pravim stranicama za pristupanje usluzi Gmail, međutim napadač ih je mogao preusmjeriti na svoje stranice ili nadzirati njihov internetski promet. Internet preglednici Firefox i Google Chrome otkrivaju novlašteni certifikat. Tvrtka Microsoft otišla je korak dalje i priopćila kako više ni jedan certifikat koji je izdala tvrtka DigiNotar ne smatra sigurnim te će korisnici Windows Viste i novijih operacijskih sustava te tvrtke o tome biti obaviješteni. Ovo je drugi put u kratkom roku da su krivotvoreni sigurnosni certifikati. Isti slučaj prijevare zabilježen je s certifikatima za Internet stranice tvrtki Google, Yahoo, Skype i Hotmail, a certifikate je izdala tvrtka Comodo. Dodatne informacije moguće je pronaći u izvornoj vijesti na stranicama portala SC Magazine.