300 tys. skradzionych certyfikatów

Około 300 tysięcy irańskich internautów padło ofiarą cyberszpiegów, którzy wykradli certyfikaty bezpieczeństwa pewnej holenderskiej firmy IT.

300 tys. certyfikatów bezpieczeństwa nie leży na ulicy    fot. Joshua Davis
300 tys. certyfikatów bezpieczeństwa nie leży na ulicy fot. Joshua Davisstock.xchng

Wykorzystując te certyfikaty cyberprzestępca (lub cyberprzestępcy), monitorując ruch na Google.com, był w stanie kraść hasła w celu uzyskania dostępu do takich serwisów, jak Facebook czy Twitter.

Certyfikat gwarantuje bezpieczne połączenie internauty, jednakże skradziony certyfikat znacznie ułatwia oszukanie surfującej ofiary, która sądzi, że korzysta z bezpiecznego połączenia.

Raport, którego treść została wysłana przez holenderskiego ministra spraw wewnętrznych do parlamentarzystów potwierdza wcześniejsze informacje Google'a, który wspominał o ataku, informując, że jego "ofiarami są głównie mieszkańcy Iranu".

Masz sugestie, uwagi albo widzisz błąd?
Dołącz do nas