Навигация

Популярные статьи
  • «Site Ok‎»: Ваш надежный партнер в продвижении и раскрутке сайтов

  • Авторские и переводные статьи

    Пресс-релизы

    Регистрация на сайте


    Опрос
    Какие телеканалы вы смотрите чаще?







    Подписи отозванных сертификатов могут оставаться действительными


    21 ноября 2011 | Интернет / На русском языке / Мир | Добавил: Ольга Кравцова
    Исследование независимого специалиста по информационной безопасности показало , что отзыв цифрового сертификата не обязательно приводит к прекращению действительности цифровых подписей, присваиваемых программным продуктам с его помощью. Время прекращения действительности подписи определяется только датой отзыва сертификата.

    Согласно отчету, цифровые подписи нескольких недавно обнаруженных троянских программ по причине некорректного отзыва определенного сертификата получали подтверждение подлинности у операционных систем. Троянские программы получили подпись с помощью сертификатов японской компании, о компрометации которых стало известно в июле этого года. После раскрытия факта взлома серверов компании, центр сертификации VeriSign отозвал похищенный сертификат.

    Троянские программы получили цифровой ключ до отзыва их сертификатов – 13 апреля 2010 года, 3 апреля 2010 года и 22 января 2011 года. Ввиду этого, код подписи остался действительным, и системы не принимали только те подписи, которые были созданы после даты отзыва.

    По мнению исследователя, проблема возникла потому, что сотрудники центра сертификации проявили излишнюю осторожность при установке даты отзыва, выбрав как можно более позднюю дату отзыва сертификата во избежание отвержения подписей легитимных программ и документов, получивших подпись сертификата. После появления публикации дата отзыва сертификата была перемещена на 12 апреля 2010 года центром сертификации.

    Источник: SecurityLab
    Комментарии (0) | Распечатать | | Добавить в закладки:  

    Другие новости по теме:


     



    Телепрограммы для газет и сайтов.
    25-ть лет стабильной работы: телепрограммы, анонсы, сканворды, кроссворды, головоломки, гороскопы, подборки новостей и другие дополнительные материалы. Качественная работа с 1997 года. Разумная цена.

    Форум

    Фоторепортажи

    Авторская музыка

    Погода

    Афиша

    Кастинги и контакты ТВ шоу

    On-line TV

    Партнеры

    Друзья

    Реклама

    Статистика
    Главная страница  |  Регистрация  |  Добавить новость Copyright © 2002-2012 Все о ТВ и телекоммуникациях. Все права защищены.