Sårbarhed i SSL.com-certifikatmyndigheden, der tillod at få et certifikat til et andets domæne
Der er blevet identificeret en sårbarhed i domæneejerskabsvalideringssystemet hos SSL.com, som gjorde det muligt at opnå et TLS-certifikat for ethvert domæne ved blot at give angriberen en e-mail. For at få et TLS-certifikat var det nok at have adgang til e-mailen til det målrettede domæne. For eksempel gjorde sårbarheden det muligt at få et TLS-certifikat for domæner, der blev brugt af offentlige e-mailtjenester som gmail.com, yandex.ru, yahoo.com, outlook.com og icloud.com. Sårbarheden gav også angriberne mulighed for […]
