Comodo が理由もなく証明書を取り消す

大企業が、特に自社をセキュリティの保証人として位置づけている場合、顧客を騙すなどということを想像できますか? だからつい最近までできなかったのです。 この記事は、Comodo からコード署名証明書を購入する前によく考えてくださいという警告です。

私は仕事（システム管理）の一環として、さまざまな便利なプログラムを作成し、自分の仕事で積極的に使用すると同時に、それらを無料で公開しています。 XNUMX 年ほど前、プログラムに署名する必要がありました。そうしないと、署名されていないからといって、すべてのクライアントやユーザーが問題なくプログラムをダウンロードできるわけではありませんでした。 プログラムがどれほど安全であるとしても、署名することは長い間通常の慣行でした。しかし、署名されていない場合は、間違いなく注目が高まるでしょう。

1. ブラウザは、ファイルがダウンロードされる頻度に関する統計を収集します。ファイルが署名されていない場合、初期段階では「念のため」ブロックされ、保存するにはユーザーからの明示的な確認が必要になることもあります。 アルゴリズムは異なり、ドメインが信頼できるとみなされる場合もありますが、一般的にはセキュリティを確認する有効な署名です。
2. ダウンロード後、OS 自体が起動する直前に、ファイルはウイルス対策プログラムによって検査されます。 ウイルス対策では署名も重要で、これはvirustotalで簡単に確認できます。OSに関しては、Win10以降、証明書が失効したファイルはすぐにブロックされ、エクスプローラーから起動できなくなります。 さらに、一部の組織では、署名されていないコード (システム ツールを使用して構成されたコード) を実行することは一般に禁止されており、これは正当化されます。すべての通常の開発者は、長い間、追加の努力なしでプログラムをチェックできることを確認してきました。

一般に、経験の浅いユーザーにとってインターネットを可能な限り安全にするために、可能な限り正しい方向が選択されています。 ただし、実装自体はまだ理想からは程遠いです。 単純な開発者が単純に証明書を取得することはできず、この市場を独占し、その条件を規定している企業から証明書を購入する必要があります。 しかし、プログラムが無料だったらどうなるでしょうか? 誰も気にしない。 その場合、開発者は、ユーザーの利便性を犠牲にしてプログラムの安全性を常に証明するか、証明書を購入するかの選択を迫られます。 XNUMX 年前、現在は海の底にある StartCom は利益を上げていましたが、これまでに何の問題もありませんでした。 現時点では、最低価格は Comodo によって提供されていますが、結局のところ、そこには落とし穴があります。彼らにとって、開発者は文字通り何者でもなく、彼をだますことは通常の行為です。

2018 年半ばに購入した証明書を XNUMX 年近く使用した後、突然、メールや電話による事前通知もなく、Comodo が説明もなく証明書を取り消しました。 彼らのテクニカル サポートはうまく機能していません。XNUMX 週間応答しない可能性もありますが、それでも主な理由を見つけることができました。発行された証明書がマルウェアによって署名されていると考えられました。 そして、もし XNUMX つのことがなければ、話はそこで終わっていたかもしれません。私はマルウェアを作成したことがなく、私自身の保護方法により、秘密鍵を盗むことは不可能であると言えるのです。 CSR なしでキーを発行するため、Comodo だけがキーのコピーを持っています。 そして、ほぼ XNUMX 週間にわたり、初歩的な証拠を見つけ出す試みが失敗に終わりました。 セキュリティ保護を保証しているはずの同社は、規則違反の証拠の提出をきっぱりと拒否した。

テクニカルサポートとの最後のチャットよりあなた 01:20
「標準サポート チケットには同じ営業日以内に対応するよう努めます。」と書いてあります。 しかし、私は今一週間返事を待っています。

ビンソン 01:20
こんにちは、Sectigo SSL 検証へようこそ!
ケースの状況を確認させていただきますので、少々お待ちください。
確認したところ、マルウェア/詐欺/フィッシングが原因で当社の高官により注文が取り消されました。

あなた 01:28
これは間違いなくあなたの間違いだと思いますので、証拠を求めます。
マルウェア/詐欺/フィッシングに遭遇したことはありません。

ビンソン 01:30
ごめんなさい、アレクサンダー。 再確認したところ、マルウェア/詐欺/フィッシングのため、上級職員による注文は取り消されました。

あなた 01:31
どのファイルでウイルスが検出されましたか? ウイルストータルへのリンクはありますか? 証拠がないのであなたの回答は受け入れられません。 私はこの証明書を買うためにお金を支払いました、そして私はなぜ私のお金が強制的に私から奪われたのかを知る権利があります。
証拠を提出できない場合、証明書は不当に取り消されたことになり、お金を返さなければなりません。 そうでなければ、証拠なしに証明書を取り消すとしたら、あなたの仕事に何の意味があるでしょうか?

ビンソン 01:34
あなたの懸念は理解できます。 コード署名証明書はマルウェアを配布する目的で報告されています。 業界のガイドラインに従って: 証明書を取り消すには、認証局としての Sectigo が必要です。
また、返金ポリシーに従い、発行日から 30 日を経過すると返金できなくなります。

あなた 01:35
これが間違いや誤検知ではないのはなぜだと思いますか?

ビンソン 01:36
ごめんなさい、アレクサンダー。 私たちの高官の報告によると、この命令はマルウェア/詐欺/フィッシングにより取り消されました。

あなた 01:37
謝る必要はありません。私はお金を支払いました。ルールに違反したという証拠が知りたいのです。 それは簡単です。
私はXNUMX年分の料金を支払いましたが、あなたは理由をつけて、証明書も私の有罪の証拠も持たずに私を放置しました。

ビンソン 01:43
あなたの懸念は理解できます。 コード署名証明書はマルウェアを配布する目的で報告されています。 業界のガイドラインに従って: 証明書を取り消すには、認証局としての Sectigo が必要です。

あなた 01:45
理解していないようですね。 証拠もなく判決を下す裁判所をどこで見たのですか？ あなたはまさにそれをやったのです。 マルウェアに感染したことはありません。 そうだとしたらなぜ証拠を示さないのですか？ 証明書の失効とは具体的にどのような証拠ですか?

ビンソン 01:46
ごめんなさい、アレクサンダー。 私たちの高官の報告によると、この命令はマルウェア/詐欺/フィッシングにより取り消されました。

あなた 01:47
証明書を取り消す本当の理由は誰に確認できますか?
答えられない場合は、誰に連絡すればよいか教えてください。

ビンソン 01:48
できるだけ早く応答を受け取ることができるように、以下のリンクを使用してチケットを再度送信してください。
sectigo.com/support-ticket

あなた 01:48
ありがとうございました。
この結果は孤立したものではなく、チャットでの交渉中はせいぜい同じ答えが返ってくるか、チケットがまったく答えられないか、答えが全く役に立たないかのどちらかです。

再度チケットを作成しています私の要求：
取り消しにつながる規則に違反したという証拠が必要です。 証明書を購入しましたが、なぜお金が取られるのか知りたいです。
「マルウェア/詐欺/フィッシング」は答えではありません。 どのファイルでウイルスが検出されましたか? ウイルストータルへのリンクはありますか? 証拠を提出するか、お金を返してください。テクニカル サポートを書くのにうんざりしており、XNUMX 週間以上待っています。
ありがとうございました。

彼らの答えは次のとおりです。
コード署名証明書はマルウェアを配布する目的で報告されています。 業界のガイドラインに従って: 証明書を取り消すには、認証局としての Sectigo が必要です。
答えてくれるのは猿ではないという希望は完全に失われてしまった。 興味深い図が現れます。

1. 証明書を販売しております。
2. XNUMX か月以上待っているため、PayPal を通じて異議を申し立てることは不可能です。
3. 私たちは思い出して次の注文を待っています。 利益！

私には彼らに影響を与える他の方法がないので、彼らの不正行為を公表することしかできません。 Sectigo としても知られる Comodo から証明書を購入すると、同じ状況に遭遇する可能性があります。

9 月 XNUMX 日の更新:
本日、私は CodeSignCert (証明書を購入した会社) に、返答が止まったため、この記事へのリンクを付けてこの状況を公開討論に持ち込んだことを通知しました。 しばらくして、最終的にウイルストータルのスクリーンショットが送信されました。そこにはプログラムのハッシュが表示されていました。 EzvitUpd:
ウイルス合計 - d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425

状況に対する私の評価は次のとおりです。
これは誤検知であると自信を持って言えます。 兆候:

1. ほとんどの場合、ジェネリックの指定。
2. ウイルス対策リーダーからは検出されませんでした。

何がウイルス対策ソフトからそのような反応を引き起こしたのかを正確に言うのは難しいですが、ファイルが非常に古いため (ほぼ 1.6.1 年前に作成されたものです)、ファイルをバイナリで再作成するためにバージョン 1.6.5 のソース コードを保存していませんでした。 。 ただし、私が使用しているのは最新バージョン XNUMX で、メイン ブランチの不変性を考慮して、最小限の変更が加えられていますが、そのような誤検知はありません。
ウイルス合計 - c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb

CodeSignCert には誤検知について通知されており、交渉のさらなる結果が得られ次第、状況が完全に解決されるまで記事が更新されます。

出所： habr.com