Еще один центр сертификации был атакован хакерами, намеревавшимися сфабриковать фальшивые сертификаты для заверения поддельных страниц популярных сайтов.
Израильская компания StartCom, которая заведует StartSSL, пострадала от проникновения, произошедшего в прошлую среду. Об этом она сообщила в кратко сформулированном информационном бюллетене. Центр сертификации приостановил выпуск цифровых сертификатов и предоставление связанных с этим услуг до дальнейшего уведомления.
Эдди Нигг, технический и операционный директор StartCom, сообщил, что злоумышленники атаковали многие из тех сайтов, которые были мишенями во время подобной бреши, с которой в марте столкнулся центр сертификации Comodo. Хакерам в предыдущей атаке удалось подделать сертификаты для семи сайтов, включая Google mail, www.google.com, login.yahoo.com, login.skype.com, addons.mozilla.com и принадлежащий Microsoft login.live.com.
Брешь Comodo инициировала объединенные усилия крупнейших мировых производителей браузеров по внесению в черный список фальшивых сертификатов, которые содержат достоверную криптографическую подпись, подтверждающую подлинность сайта. Потребовалось больше недели, чтобы заблокировать поддельные данные во всех браузерах, и даже тогда многие широко используемые почтовые программы по-прежнему не были обновлены.
Хакерам, стоящим за атакой на StartCom, не удалось захватить никаких сертификатов, которые могли бы им позволить создание подобных поддельных сайтов. Они также потерпели неудачу в создании промежуточного сертификата, который мог предоставить им возможность действовать как центр сертификации, сообщил Нигг в сообщении. Закрытый ключ шифрования, лежащий в основе операций компании, не хранится на компьютере, который связан с интернетом, поэтому они также не смогли заполучить секретные документы, сказал он.
Атака, произошедшая на прошлой неделе – уже, по меньшей мере, пятый случай, когда нападение производится на объект, выпускающий SSL сертификаты. В общем, за последние три месяца от брешей безопасности пострадали четыре торговых посредника Comodo.
