Déanann Comodo teastais a chúlghairm gan chúis ar bith

An féidir leat a shamhlú go ndéanfadh cuideachta mhór a cuid custaiméirí a mhealladh, go háirithe má tá an chuideachta seo suite mar ráthóir slándála? Mar sin ní raibh mé in ann go dtí le déanaí. Is rabhadh é an t-alt seo chun smaoineamh faoi dhó roimh dheimhniú sínithe cód a cheannach ó Comodo.

Mar chuid de mo phost (riarachán córais), déanaim cláir úsáideacha éagsúla a úsáidim go gníomhach i mo chuid oibre féin, agus ag an am céanna postáil mé iad saor in aisce do gach duine. Thart ar thrí bliana ó shin, bhí gá le cláir a shíniú, nó ní fhéadfadh mo chliaint agus úsáideoirí go léir iad a íoslódáil gan fadhbanna díreach toisc nach raibh siad sínithe. Is gnáthchleachtas é síniú le fada agus is cuma cé chomh slán is atá clár, ach mura bhfuil sé sínithe, is cinnte go dtabharfar aird níos mó air:

1. Bailíonn an brabhsálaí staitisticí maidir le cé chomh minic a íoslódáiltear comhad, agus nuair nach bhfuil sé sínithe, ag an gcéad chéim is féidir é a bhlocáil “ar eagla na heagla” agus teastaíonn deimhniú follasach ón úsáideoir lena shábháil. Tá na halgartaim difriúil, uaireanta meastar go bhfuil an fearann ​​iontaofa, ach go ginearálta is síniú bailí é a dhearbhaíonn slándáil.
2. Tar éis é a íoslódáil, féachann an antivirus ar an gcomhad agus díreach sula dtosaíonn an OS féin. I gcás frithvíreas, tá an síniú tábhachtach freisin, is féidir é seo a fheiceáil go héasca ar virustotal, agus maidir leis an OS, ag tosú le Win10, cuirtear bac láithreach ar chomhad le teastas cúlghairthe agus ní féidir é a sheoladh ó Explorer. Ina theannta sin, i roinnt eagraíochtaí tá sé toirmiscthe go ginearálta cód gan síniú a rith (cumraithe ag baint úsáide as uirlisí córais), agus tá údar leis seo - tá gach gnáthfhorbróir tar éis a chinntiú le fada gur féidir a gcuid clár a sheiceáil gan iarracht bhreise.

Go ginearálta, tá an treo ceart roghnaithe - a mhéid is féidir, a dhéanamh ar an Idirlíon chomh sábháilte agus is féidir d'úsáideoirí gan taithí. Mar sin féin, tá an cur i bhfeidhm féin fós i bhfad ó idéalach. Ní féidir le forbróir simplí teastas a fháil; Ach cad má tá na cláir saor in aisce? Is cuma le gach duine. Ansin tá an forbróir rogha - a chruthú i gcónaí ar shábháilteacht a chuid clár, sacrificing an áisiúlacht na n-úsáideoirí, nó a cheannach deimhniú. Trí bliana ó shin, bhí StartCom, atá ina chónaí anois ag bun an aigéin, brabúsach; ní raibh fadhbanna ar bith riamh leo. I láthair na huaire, cuireann Comodo an t-íosphraghas ar fáil, ach, mar a tharlaíonn sé, tá gabháil ann - dóibh is é an forbróir literally aon duine agus is gnáthchleachtas é caimiléireacht air.

Tar éis beagnach bliain d'úsáid an deimhnithe a cheannaigh mé i lár 2018, go tobann, gan fógra roimh ré tríd an bpost nó ar an bhfón, rinne Comodo é a chúlghairm gan mhíniú. Ní oibríonn a dtacaíocht theicniúil go maith - b'fhéidir nach bhfreagródh siad ar feadh seachtaine, ach d'éirigh leo fós an phríomhchúis a fháil amach - mheas siad go raibh an deimhniú eisithe sínithe ag malware. Agus d'fhéadfadh go mbeadh deireadh leis an scéal ansin, más rud é nach rud amháin é - níor chruthaigh mé malware riamh, agus ligeann mo mhodhanna cosanta féin dom a rá go bhfuil sé dodhéanta mo eochair phríobháideach a ghoid. Níl cóip den eochair ach ag Comodo mar go n-eisíonn siad iad gan CSR. Agus ansin - beagnach dhá sheachtain d'iarrachtaí nár éirigh leo an cruthúnas tosaigh a fháil amach. Dhiúltaigh an chuideachta, a ráthaíonn cosaint slándála de réir dealraimh, fianaise a sholáthar ar shárú a rialacha.

Ón comhrá deireanach le tacaíocht theicniúilTú 01:20
Scríobh tú "Déanaimid ár ndícheall freagra a thabhairt ar thicéid tacaíochta caighdeánacha laistigh den lá gnó céanna." ach tá mé ag fanacht le freagra le seachtain anois.

Vinson 01:20
Dia duit, Fáilte go Sectigo SSL Bailíochtú!
Lig dom stádas do cháis a sheiceáil, fan ort ar feadh nóiméid.
Tá seiceáil déanta agam agus tá an t-ordú cúlghairthe mar gheall ar malware / calaois / fioscaireacht ag ár n-oifigeach níos airde.

Tú 01:28
Táim cinnte gurb é seo do bhotún, mar sin iarraim cruthúnas.
Ní raibh malware/calaois/ fioscaireacht agam riamh.

Vinson 01:30
Tá brón orm, Alexander. Tá seiceáil dúbailte déanta agam agus tá an t-ordú cúlghairthe mar gheall ar malware / calaois / fioscaireacht ag ár n-oifigeach níos airde.

Tú 01:31
Cén comhad ina bhfaca tú an víreas? An bhfuil nasc ann le virustotal? Ní ghlacaim le do fhreagra mar níl aon chruthúnas ann. D'íoc mé airgead as an teastas seo agus tá an ceart agam fios a bheith agam cén fáth a dtógtar m'airgead uaim le forneart.
Mura féidir leat cruthúnas a sholáthar, cúlghaireadh an deimhniú go héagórach agus ní mór duit an t-airgead a thabhairt ar ais. Seachas sin, cad is brí le do chuid oibre má chúlghaireann tú teastais gan chruthúnas?

Vinson 01:34
Tuigim an imní atá ort. Tuairiscíodh an teastas sínithe cóid chun bogearraí mailíseacha a dháileadh. De réir threoirlínte an tionscail: Ceanglaítear ar Sectigo mar Údarás Deimhnithe an deimhniú a chúlghairm.
Chomh maith leis sin de réir an bheartais aisíocaíochta, ní bheimid in ann aisíocaíocht a dhéanamh tar éis 30 lá ón dáta eisiúna.

Tú 01:35
Cén fáth a gceapann tú nach botún nó dearfach bréagach é seo?

Vinson 01:36
Tá brón orm, Alexander. De réir tuarascála ár n-oifigeach níos airde, tá an t-ordú cúlghairthe mar gheall ar malware / calaois / fioscaireacht.

Tú 01:37
Ní gá leithscéal a ghabháil, d'íoc mé an t-airgead agus ba mhaith liom cruthúnas a fheiceáil gur sháraigh mé do rialacha. Tá sé simplí.
D'íoc mé ar feadh trí bliana, ansin tháinig tú suas le cúis agus d'fhág mé gan teastas agus gan cruthúnas ar mo chiontacht.

Vinson 01:43
Tuigim an imní atá ort. Tuairiscíodh an teastas sínithe cóid chun bogearraí mailíseacha a dháileadh. De réir threoirlínte an tionscail: Ceanglaítear ar Sectigo mar Údarás Deimhnithe an deimhniú a chúlghairm.

Tú 01:45
Dealraíonn sé nach dtuigeann tú. Cá bhfaca tú an chúirt a ghearrann an phianbhreith gan chruthúnas? Rinne tú díreach sin. Ní raibh malware agam riamh. Cén fáth nach dtugann tú cruthúnas más ea? Cén cruthúnas sonrach atá i gceist le deimhniú a chúlghairm?

Vinson 01:46
Tá brón orm, Alexander. De réir tuarascála ár n-oifigeach níos airde, tá an t-ordú cúlghairthe mar gheall ar malware / calaois / fioscaireacht.

Tú 01:47
Cé ar féidir liom a fháil amach an fíorchúis leis an deimhniú a chúlghairm?
Mura bhfuil tú in ann freagra a thabhairt, inis dom cé leis a rachaidh tú i dteagmháil?

Vinson 01:48
Cuir isteach ticéad arís le do thoil ag baint úsáide as an nasc thíos le gur chóir duit freagra a fháil chomh luath agus is féidir.
sectigo.com/tacaíocht-ticket

Tú 01:48
Go raibh maith agat.
Níl an toradh seo scoite amach, an t-am ar fad na caibidlíochta sa chomhrá, sa chás is fearr, freagraíonn siad an rud céanna, ní freagraítear ticéid ar chor ar bith, nó tá na freagraí díreach chomh useless.

Tá mé ag cruthú ticéad arísM'iarratas:
Teastaíonn cruthúnas uaim gur sháraigh mé riail as a dtáinig cúlghairm. Cheannaigh mé teastas agus ba mhaith liom a fháil amach cén fáth a bhfuil mo chuid airgid tógtha uaim.
Ní "malware/calaois/phishing" an freagra! Cén comhad ina bhfaca tú an víreas? An bhfuil nasc ann le virustotal? Tabhair cruthúnas le do thoil nó seol ar ais an t-airgead, tá mé tuirseach de bheith ag scríobh tacaíocht theicniúil agus táim ag fanacht níos mó ná seachtain.
Go raibh maith agat.

A bhfreagra:
Tuairiscíodh an teastas sínithe cóid chun bogearraí mailíseacha a dháileadh. De réir threoirlínte an tionscail: Ceanglaítear ar Sectigo mar Údarás Deimhnithe an deimhniú a chúlghairm.
Tá an dóchas nach é an moncaí a fhreagróidh mé caillte go hiomlán. Tagann léaráid suimiúil chun cinn:

1. Díolaimid teastas.
2. Táimid tar éis fanacht níos mó ná sé mhí ionas go mbeidh sé dodhéanta díospóid a oscailt trí PayPal.
3. Táimid ag meabhrú agus ag fanacht leis an gcéad ordú eile. Brabús!

Ós rud é nach bhfuil aon mhodhanna eile agam chun dul i bhfeidhm orthu, ní féidir liom ach a gcuid calaoise a dhéanamh poiblí. Nuair a bhíonn teastas á cheannach agat ó Comodo, ar a dtugtar Sectigo freisin, seans go dtiocfaidh tú ar an gcás céanna.

Nuashonraigh 9 Meitheamh:
Inniu chuir mé in iúl do CodeSignCert (an chuideachta trínar cheannaigh mé an teastas) ós rud é gur stop siad ag freagairt, tá an cás tugtha suas agam le haghaidh plé poiblí le nasc chuig an alt seo. Tar éis roinnt ama, sheol siad ar deireadh seat de virustotal, áit a raibh an hash clár le feiceáil EzvitUpd:
Iomlán víreas - d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425

Mo mheasúnú ar an gcás:
Is féidir liom a rá go muiníneach gur dearfach bréagach é seo. Comharthaí:

1. Ainmniú Cineálach i bhformhór na gcásanna.
2. Gan aon bhrath ó cheannairí antivirus.

Tá sé deacair a rá cad é go díreach ba chúis le frithghníomh den sórt sin ó na frithvíreas, ach ós rud é go bhfuil an comhad an-as dáta (cruthaíodh é beagnach bliain ó shin), ní raibh an cód foinse de leagan 1.6.1 sábháilte agam chun an comhad a athchruthú dénártha. . Mar sin féin, tá an leagan is déanaí 1.6.5 agam, agus mar gheall ar neamh-inaistritheacht an phríomhbhrainse, rinneadh mionathruithe ann, ach níl aon rud dearfach bréagach ann:
Iomlán víreas - c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb

Cuireadh in iúl do CodeSignCert go bhfuil deimhneach bréagach; a luaithe a bheidh torthaí breise na caibidlíochta ar fáil, déanfar an t-alt a nuashonrú go dtí go mbeidh an scéal réitithe go hiomlán.

Foinse: will.com