Pozor na další falešný certifikát pro Torproject.org od US společnosti Cyberoam !

4. 7. 2012

Falešný certifikát byl pro společnost Torproject.org byl vydán americkou společností – Cyberoam, chlubící se na svých stránkách titulkem – „Cyberoam : Securing you“ a která se zabývá produkcí zařízení pro ‚Deep Packet Inspection‘ (DPI).
Společnost Cyberoam byla o incidentu informována 30. června 2012, zatím incident nekomentovala.

Chcete-li si zkontrolovat, zda je tento falešný certifikát i ve vašem prohlížeči nainstalován, postupujte podle následujících pokynů pro aplikaci M$ IE, Firefox, Chrome a Safari.

Uživatelé prohlížeče Tor browser můžou zůstat klidní :-)

Kompletní zpráva s podrobnými informacemi na blogu Torproject.org.

Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!

Našli jste v článku chybu?

Zasílat nově přidané názory e-mailem

Aktualita je stará, nové názory již nelze přidávat.

4. 7. 2012 23:48

Lol Phirae (neregistrovaný)

Proč prosím odkazujete na návody na odstranění (dávno revokovaného) certifikátu DigiNotar?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 7. 2012 0:05

bez přezdívky

Kdyby jste si dal tu špetku námahy a nahlédl do původního zdroje, který by vás obeznámil podrobně se všemi detaily zmiňovaného incidentu, přesvědčil by jste sám, že ty odkazy jsou součástí tohoto zdroje a IMHO, ty odkazy jsou nejspíš jen informativní pro ty uživatele, kteří nemají tušení, kde se certifikáty nachází nebo jak se revokují.
Nicméně, incident o falešném certifikátě pochází z 30.6.2012 a až 3.7.2012 byl oficiálně zvěřejněn na blogu společnosti Torproject.org po předchozím informování společnosti Cyberoam, čili se jedná o nedávnou a pořád aktuální událost.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 7. 2012 0:17

Lol Phirae (neregistrovaný)

Chcete-li si zkontrolovat, zda je tento falešný certifikát i ve vašem prohlížeči nainstalován, postupujte podle následujících pokynů

Takhle si opravdu zkontrolujete certifikát od Cyberoam? Asi ne, že. Tedy, když už pominu, že ty pokyny jsou pro Windows, pod Linuxem tudíž dobré tak na dvě věci, a ani v těch Windows to krom FF nikdy fungovat nebude, protože si Windows ten certifikát vesele nainstalují znova.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 7. 2012 0:35

bez přezdívky

Na linuxu a ve FF & Iceweasel prohlížečích je to stejné, proto snad s tím nebude mít nikdo problém, najít to místo, kde se certifikáty nacházejí a kde jsou seřazené podle abecdy pro rychlé vyhledání.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 7. 2012 10:17

Xjmeno363 (neregistrovaný)

pokyny jsou pro Windows, pod Linuxem stejné....

protože i průměrně cvičená opička pozná, že jsou prohlížeče na obou platformách téměř stejné
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 7. 2012 11:24

Lol Phirae (neregistrovaný)

protože i průměrně cvičená opička pozná, že jsou prohlížeče na obou platformách téměř stejné

Nojo, to sice průměrně cvičená opička pozná, ovšem zjistit to, že v Linuxu se certifikáty ukládají zcela jinak a "vypínat" je bude taky třeba úplně jinak, to už chce trochu fištróna, mistře. :P
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 7. 2012 13:43

bez přezdívky

Mám pocit, že to děláte složitější, než to ve skutečnosti je. Chcete nám napsat váš pohled a popsat rozdíly, nebo nějaký stručný know-how, jak se to dělá v jednotlivých prohlížečích v OS Linux a jak ve window$ ?
Dík předem za (možné) poučení pro ty, kteří ještě nevědí :)

_____________________________________
Torproject
EFF
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 7. 2012 13:59

Lol Phirae (neregistrovaný)

Např. v Debianu viz dpkg-reconfigure ca-certificates; klikání v prohlížeči opravdu není to pravé ořechové.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 7. 2012 15:22

bez přezdívky

Výpis seznamu certifikátů, třeba

ls /etc/ssl/certs/Digi*

a pak jejich výmaz takovým nebo jiným způsobem, je sice možné, ale jen na úrovni správce, protože bez sudo do asi nepůjde, že ?

Obyčejní uživatelé si je můžou odstranit běžným způsbem přes menu prohlížeče.

_____________________________________
Torproject
EFF
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 7. 2012 16:16

Lol Phirae (neregistrovaný)

Prosím, nechcete si to fakt nejdřív nastudovat? To je opravdu pěkné, že je vymažete, ale tím ten certifikát taky neodstraníte. Systém je všechny naskládá do jednoho velkého souboru (typicky /etc/ssl/certs/ca-certificates.crt) právě přes výše zmíněný příkaz, a proti tomu je pak ověřuje. Obyčejní uživatelé si z prohlížeče neodstraní ze systémových certifikátů nic, mohou odstraňovat maximálně z lokálního store. Znova opakuju, že ten návod je na Linuxu nepoužitelný s výjimkou FF (kde ještě "nepochopili", že je dobré používat systémové úložiště, anžto by jim to asi kazilo kšefty s "důvěryhodnými root CA typu CNNIC *rolleyes*) a krom toho by bylo dobré si uvědomit, že certifikáty se nepoužívají jen v prohlížeči!!!!!
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 7. 2012 11:22

hawran.diskuse

... se o nějaké certifikáty nestarají a máme jen nějakou mlhavou představu, že to někde na pozadí něco dělá?

Ale v životě jsme se o nějakou správu těch certifikátu v prohlížeči nestarali...
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 7. 2012 12:29

Ondřej Kučera (neregistrovaný)

To co předtím...

Slepě věřit, že se nic nestane.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 7. 2012 12:10

tuxmartin :-)

V mem Google Chrome 19 v Linuxu neni potreba nic resit: https://dl.dropbox.com/u/6943408/chrome_diginotar_neduverihodny.png
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 7. 2012 13:21

Lol Phirae (neregistrovaný)

No, a přesně proto jsem tady autora upozorňoval, že je hrozná blbost linkovat na na nějaký pochybný návod na odstranění CA DigiNotar pod Woknama. :-D :-) :-D

Pro tebe ještě extra: zpráva se vůbec netýká DigiNotar.
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
7. 7. 2012 23:30

rypec (neregistrovaný)

Jo tak M$ IE... To bude asi hodně seriózní zprávička! A Root seriózní server, že?
- Zobrazit celé vlákno
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
8. 7. 2012 22:07

mankind_boost (neregistrovaný)

Prekvapive, jak par cernych pixelu navic muze cloveka nastvat...
- Zobrazit celé vlákno

Zasílat nově přidané názory e-mailem

Líbí

Nelíbí

Sdílet

Byl pro vás článek přínosný?

Autor zprávičky

anonymní

Pozor na další falešný certifikát pro Torproject.org od US společnosti Cyberoam !

Sdílet

Byl pro vás článek přínosný?

Autor zprávičky

anonymní

Dále u nás najdete

Intolerance lepku byla po staletí záhadou. Vysvětlil ji až hladomor

Labioplastika neslouží jen vyššímu sebevědomí

Vypněte si sledování v novém Firefoxu

ČT musela upravit reportáž v iVysílání

Plavání s hlavou nad vodou vám ubližuje

Výrobce koupelnového vybavení Laufen čeká oživení poptávky

Motání hlavy může být způsobeno problémy s krčními tepnami

Proč vystavujeme zápočtový list a proč ho vyžadujeme?

CrowdStrike: slabá představivost a problém lidského faktoru

Pořad 168 hodin v České televizi končí

Tesco na jedné straně plasty šetří, na druhé jimi ale plýtvá

Zmatek u důchodové reformy, stejný termín pro dvě opatření

Průjmů z masa je letos víc než jindy, nakazit se lze i z melounů

Nevyléčitelně nemocní získají příspěvek automaticky

Propagační leták v Canvě zvládnete za pár minut

Chráníme totožnost podatele podnětu, tvrdil úřad

Popálená tvář, zlomená páteř. Elektřina mrzačí i bez doteku drátů

Albert testuje umělou inteligenci, ušetří čas pokladním i zákazníkům

Google už nechce rušit cookies třetích stran v Chromu

Praktické tipy pro fyzické osoby, jak ušetřit na daních