Источники: статья на ComputerWorld и пост на lwn.net
Вкратце, суть статьи. Trustwave признает выдачу корневого сертификата (subordinate root) сторонней компании. Это означает, что компания рога-и-копыта лтд. может, при наличии такого сертификата, подписать что угодно, уже без обращения к центру сертификации. Например, такой сертификат может быть использован для man-in-middle атак, которые пользователь просто не сможет отследить.
Особенно радует следующая цитата: «В свою защиту Trustwave говорит, что выдача корневого сертификата сторонней компании для анализа SSL-трафика внутренней сети компании — это обычная практика».
К чему это может нас привести.
Читать полностью »
Рубрика «SSL» - 20
Информационная безопасность / Trustwave признает выдачу корневого сертификата сторонней компании
2012-02-11 в 10:20, admin, рубрики: omg, SSL, trustwave, wtf, метки: omg, SSL, trustwave, wtfСетевые технологии / Tor выпустил обфусцированный прокси для маскировки трафика в Иране
2012-02-11 в 8:45, admin, рубрики: HTTPS, SSL, TLS, Tor, метки: HTTPS, SSL, TLS, Tor
Судя по сообщениям пользователей из Ирана, с четверга 8 января некоторые интернет-провайдеры страны начали фильтровать интернет-трафик по сигнатурам (deep packet inspection), блокируя почти все пакеты SSL/TLS. Таким образом, у пользователей перестали работать HTTPS-сервисы, включая Gmail, поиск Google и сайты других интернет-компаний. Туннелирование по SSH в иранском интернете заблокировано уже несколько месяцев назад.
Специалисты Tor провели анализ, каким образом местные власти блокируют HTTPS, судя по всему, это делается тремя способами:deep packet inspection для SSL
избирательная блокировка комбинаций IP-адресов и TCP-портов