Scheinweltname
Lt. Commander
- Registriert
- Jan. 2008
- Beiträge
- 1.743
Krass, Comodo hat Mist beim Ausstellen von digitalen Zertifikaten gebaut und Microsoft und die Browser-Hersteller baden es (mit) aus:
Wenn ich das richtig verstehe, handelt es sich um SSL-Zertifikate. D.h. wer diese Zertifikate akzeptiert/ nicht darauf achtet (sie sind zwar von Comodo zurückgezogen, aber nicht jeder erlaubt dem eigenen Rechner die Verbindung zum CRL-Server von Comodo; z.B. jemand, der meine Whitelist-Firewall-Einstellungen benutzt
), den warnt der eigene Browser nicht mehr vor einem gefälschten Zertifikat - und man wähnt sich in SSL-Sicherheit, weil ja "https" und das Schloss wegen eines vermeintlich gültigen Zertifikats aktiviert sind.
Gut gemachte Phishing-Seiten mit einem solchen Zertifikat würden vermutlich selbst bei erfahrenen Nutzern kein Misstrauen erwecken; besonders brisant ist das in diesem Zusammenhang, weil es sich um vertrauenswürdige Namen wie (windows) live, skype oder mozilla handelt.
Wichtiges Update, das! Kommt zum Glück automatisch über Windows Update. Das Update setzt die betroffenen Zertifikate auf die Liste der nicht vertrauenswürdigen Zertifikate im Windows Zertifikat-Speicher; d.h. man braucht dann keine Verbindung zum CRL-Server von Comodo mehr.
Jetzt haben also schon zwei "Certificate Authorities" wegen schlampiger Prüfung bei mir einen schlechten Eindruck gemacht: Comodo und Digital River (paranoide User sollten das dort verlinkte *.pdf nicht lesen
).
http://www.microsoft.com/technet/security/advisory/2524375.mspx schrieb:
Wenn ich das richtig verstehe, handelt es sich um SSL-Zertifikate. D.h. wer diese Zertifikate akzeptiert/ nicht darauf achtet (sie sind zwar von Comodo zurückgezogen, aber nicht jeder erlaubt dem eigenen Rechner die Verbindung zum CRL-Server von Comodo; z.B. jemand, der meine Whitelist-Firewall-Einstellungen benutzt
), den warnt der eigene Browser nicht mehr vor einem gefälschten Zertifikat - und man wähnt sich in SSL-Sicherheit, weil ja "https" und das Schloss wegen eines vermeintlich gültigen Zertifikats aktiviert sind.Gut gemachte Phishing-Seiten mit einem solchen Zertifikat würden vermutlich selbst bei erfahrenen Nutzern kein Misstrauen erwecken; besonders brisant ist das in diesem Zusammenhang, weil es sich um vertrauenswürdige Namen wie (windows) live, skype oder mozilla handelt.
Wichtiges Update, das! Kommt zum Glück automatisch über Windows Update. Das Update setzt die betroffenen Zertifikate auf die Liste der nicht vertrauenswürdigen Zertifikate im Windows Zertifikat-Speicher; d.h. man braucht dann keine Verbindung zum CRL-Server von Comodo mehr.
Jetzt haben also schon zwei "Certificate Authorities" wegen schlampiger Prüfung bei mir einen schlechten Eindruck gemacht: Comodo und Digital River (paranoide User sollten das dort verlinkte *.pdf nicht lesen
).
Zuletzt bearbeitet:
