Deux faux certificats SSL pour le domaine Google.com

 

sscert    En août 2011 la compagnie turque de certification SSL TurkTrust a émis par inadvertance deux certificats SSL intermédiaires à la place de certificats finaux. A titre d’information, un certificat final permet d’authentifier un site web, tandis qu’un certificat intermédiaire permet d’émettre des plusieurs certificats finaux.
Le 24 décembre 2012, grâce à ces certificats intermédiaires, des hackers ont créé un faux site web de Google.com avec un certificat valide. Google s’en est très vite rendu compte, et a annoncé à TurkTrust la nature du problème afin que cette erreur soit corrigée. Google Chrome, Firefox, Safari et Internet Explorer ont tous retiré les certificats frauduleux.

L'article

Tweets de ZENData

@j_opdenakker To protect against burglars you have a locked door with a key (something you have). And an alarm syst… https://t.co/jhZXSNeQFL
RT @j_opdenakker: A little challenge #Infosec twitter. Explain 2FA to a non tech friend. The best one might feature in one of my upcoming…
RT @Anouch: La quête éperdue du mot de passe parfait. Ce que nous croyions infaillible il y a quelques semaines encore ne l’est plus... htt…
RT @Wikipedia: Wikipedia has been experiencing intermittent outages today as a result of a malicious attack. We're continuing to work on re…
@cryptopathe I love the concept of SEXY PRIMS. I have always found the other primes so... disappointing...

Nous animons aussi le blog de cyber-sécurité du magazine Bilan. Retrouvez nos articles sur leur site: https://www.bilan.ch/auteurs/steven-meyer

Contact

ZENData - Cyber-sécurité

Informations

Contactez-nous pour une analyse gratuite de vos besoins en sécurité ou pour des renseignements sur nos services, solutions et produits.

ZENData Sarl

Téléphone: +4122 588 65 90

Email:

Adresse: 114 rue du Rhône, 1204 Genève, Suisse


LinkedIn: linkedin.com/company/zendata

Twitter: twitter.com/ZenDataSec

Facebook: facebook.com/zendataSec

Google+: plus.google.com/+ZendataCh

Contactez-nous

11+6=

Les cookies nous permettent de gérer les services proposés par notre site. En utilisant notre site, vous en acceptez, de fait, l'utilisation.
En savoir plus Ok Refuse

Souhaitez-vous vous inscrire à notre newsletter mensuelle ?

Vous y trouverez nos articles, l’actualité, des conseils et des informations importantes liées à la cyber-sécurité.