▾ G11 Media: | ChannelCity | ImpresaCity | SecurityOpenLab | Italian Channel Awards | Italian Project Awards | Italian Security Awards | ...
Homepage > Notizia

Certificato SSL fasullo, Google presa di mira

I cyber-criminali hanno trafugato un certificato SSL valido per autenticare le comunicazioni cifrate SSL/TSL su tutti i sottodomini appartenenti a google.com.

Autore: Chiara Bernasconi

Pubblicato il: 01/09/2011

Google è stata presa di mira con la compromissione di un certificato SSL rilasciato e validato online in maniera regolare.
Un ignoto cyber-criminale sarebbe infatti riuscito a trafugare un certificato SSL, rilasciato da DigiNotar, valido per autenticare qualsiasi comunicazione cifrata SSL/TSL su tutti i sottodomini appartenenti al dominio più grande google.com.
A rischio vi sarebbero dunque le comunicazioni che avvengono attraverso Gmail.
DigiNotar, però, afferma di essere stata anch'essa vittima di un attacco all'inizio del mese di luglio scorso.
Vasco Data Security, società  statunitense proprietaria di DigiNotar, ha confermato il fatto, aggiungendo inoltre che almeno un certificato SSL è finito online, ma assicura che allo stato attuale è stato tutto sistemato.
Il certificato in questione avrebbe fatto riferimento ai servizi offerti dal Colosso di Mountain View, ma adesso è stato revocato.
In ogni caso, l'allerta in rete continua a essere massima: Big G sta mettendo in guardia e avvertendo i propri utenti circa possibili attacchi del tipo "man-in-the-middle" in cui i pirati potrebbero sfruttare il certificato per colpire.



Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di BitCity.it iscriviti alla nostra Newsletter gratuita.

Tag:

Notizie che potrebbero interessarti: