Vai jÅ«s varÄjÄt iedomÄties, ka liela kompÄnija krÄps savus klientus, Ä«paÅ”i, ja Ŕī kompÄnija pozicionÄ sevi kÄ droŔības garantu? TÄpat kÄ es, lÄ«dz nesenam laikam nespÄju. Å is raksts ir brÄ«dinÄjums, lai jÅ«s vispirms desmit reizes padomÄtu, pirms iegÄdÄties parakstÄ«Å”anas sertifikÄtu no Comodo.
Sava darba dÄļ (sistÄmu administrÄÅ”ana) izstrÄdÄju dažÄdas noderÄ«gas programmas, kuras aktÄ«vi izmantoju savÄ darbÄ un arÄ« bez maksas piedÄvÄju visiem interesentiem. Pirms aptuveni trim gadiem radÄs vajadzÄ«ba parakstÄ«t programmas, citÄdi ne visi mani klienti un lietotÄji varÄja tÄs bez problÄmÄm lejupielÄdÄt tikai tÄpÄc, ka tÄs nebija parakstÄ«tas. Jau sen paraksts ir kļuvis par normÄlu praksi un, neskatoties uz to, cik droÅ”a ir programma, ja tÄ nav parakstÄ«ta, tai vienmÄr bÅ«s paaugstinÄta uzmanÄ«ba:
- PÄrlÅ«ks apkopo statistiku, cik bieži tiek lejupielÄdÄts fails, un kad tas nav parakstÄ«ts, sÄkumÄ tas var pat tikt bloÄ·Äts "uz katru gadÄ«jumu" un prasÄ«t lietotÄjam skaidru apstiprinÄjumu par saglabÄÅ”anu. Algoritmi var bÅ«t dažÄdi, dažreiz domÄns tiek uzskatÄ«ts par uzticamu, bet kopumÄ tieÅ”i derÄ«gs paraksts ir droŔības apstiprinÄjums.
- PÄc lejupielÄdes fails tiek pÄrbaudÄ«ts ar pretvÄ«rusu programmu, un tieÅ”i pirms palaiÅ”anas to pÄrbauda arÄ« paÅ”a operÄtÄjsistÄma. PretvÄ«rusu programmu kontekstÄ paraksts arÄ« ir ļoti svarÄ«gs, to viegli var pÄrbaudÄ«t vietnÄ virustotal, bet attiecÄ«bÄ uz operÄtÄjsistÄmu, sÄkot no Windows 10, fails ar atsauktu sertifikÄtu tiek uzreiz bloÄ·Äts un to nevar palaist no failu pÄrlÅ«ka. TurklÄt dažÄs organizÄcijÄs vispÄr ir aizliegts palaist neparakstÄ«tu kodu (tiek iestatÄ«ts sistÄmas lÄ«dzekļos), un tas ir pamatoti ā visi normÄli izstrÄdÄtÄji jau sen ir parÅ«pÄjuÅ”ies par to, lai viÅu programmas varÄtu pÄrbaudÄ«t bez papildu pÅ«lÄm.
KopumÄ virziens ir izvÄlÄts pareizi ā cik vien iespÄjams padarÄ«t internetu droÅ”Äku mazÄk pieredzÄjuÅ”iem lietotÄjiem. TomÄr pati Ä«stenoÅ”ana joprojÄm ir tÄlu no ideÄla. Parasts izstrÄdÄtÄjs nevar vienkÄrÅ”i iegÅ«t sertifikÄtu, tas ir jÄiegÄdÄjas no uzÅÄmumiem, kas monopolizÄjuÅ”i Å”o tirgu un nosaka tajÄ savus noteikumus. Bet ko darÄ«t, ja ir bezmaksas programmas? Tas nevienu neuztrauc. Tad izstrÄdÄtÄjam rodas izvÄle ā pastÄvÄ«gi pierÄdÄ«t savu programmu droŔību, upurÄjot lietotÄju ÄrtÄ«bas, vai iegÄdÄties sertifikÄtu. Pirms trim gadiem izdevÄ«gs bija StartCom, kas tagad mÄ«t okeÄna dibenÄ, ar tiem nekad nebija problÄmu. PaÅ”laik minimÄlo cenu piedÄvÄ Comodo, bet, kÄ izrÄdÄ«jÄs, tur ir kÄds triks ā viÅiem izstrÄdÄtÄjs ir burtiski neviens, un to krÄpt ir normÄla prakse.
PÄc gandrÄ«z gada sertifikÄta izmantoÅ”anas, ko iegÄdÄjos 2018. gada vidÅ«, pÄkÅ”Åi, bez iepriekÅ”Äja paziÅojuma pa e-pastu vai telefonu, Comodo to atsauca bez paskaidrojuma. ViÅu tehniskÄ atbalsta darbs ir vÄji ā var pat nedÄļu neatbildÄt, tomÄr galveno iemeslu tomÄr izdevÄs noskaidrot ā viÅi uzskatÄ«ja, ka izsniegtais sertifikÄts tika izmantots ļaunprÄtÄ«gÄkÄ programmatÅ«rÄ. Un tÄ stÄsts varÄja beigties, ja nebÅ«tu viena bet ā es nekad neesmu radÄ«jis ļaunprÄtÄ«gu programmatÅ«ru, un manas aizsardzÄ«bas metodes ļauj apgalvot, ka nozagt manu slÄgto atslÄgu nav iespÄjams. AtslÄgas kopija ir tikai Comodo, jo viÅi tÄs izsniedz bez CSR. Un tÄlÄk ā gandrÄ«z divas nedÄļas bez rezultÄtiem centienos uzzinÄt elementÄrus pierÄdÄ«jumus. UzÅÄmums, kas it kÄ garantÄ droŔību, negribÄ«gi atteicÄs sniegt pierÄdÄ«jumus par noteikumu pÄrkÄpumiem.
No pÄdÄjÄ Äata ar tehnisko atbalstuYou 01:20
JÅ«s esat rakstÄ«jis āMÄs cenÅ”amies atbildÄt uz standartatbalsta pieprasÄ«jumiem tajÄ paÅ”Ä darba dienÄ.ā, bet es jau nedÄļu gaidu atbildi.
Vinson 01:20
Sveiki, laipni lÅ«dzam Sectigo SSL ValidÄcijÄ!
Ä»aujiet man pÄrbaudÄ«t jÅ«su lietas statusu, lÅ«dzu, uzgaidiet minÅ«ti.
Es esmu pÄrbaudÄ«jis, un pasÅ«tÄ«jums ir atsaukts dÄļ ļaunprÄtÄ«gas programmatÅ«ras / krÄpÅ”anas / pikŔķerÄÅ”anas no mÅ«su augstÄkÄs amatpersonas.
You 01:28
Es esmu pÄrliecinÄts, ka tas ir jÅ«su kļūda, tÄpÄc lÅ«dzu pierÄdiet.
Es nekad neesmu saskÄries ar ļaunprÄtÄ«gu programmatÅ«ru / krÄpÅ”anu / pikŔķerÄÅ”anu.
Vinson 01:30
Man žÄl, Aleksandra. Es esmu divreiz pÄrbaudÄ«jis un pasÅ«tÄ«jums ir atsaukts dÄļ ļaunprÄtÄ«gas programmatÅ«ras / krÄpÅ”anas / pikŔķerÄÅ”anas no mÅ«su augstÄkÄs amatpersonas.
You 01:31
KurÄ failÄ jÅ«s redzÄjÄt vÄ«rusu? Vai ir saite uz virustotal? Es nepieÅemu jÅ«su atbildi, jo tajÄ nav pierÄdÄ«jumu. Es samaksÄju naudu par Å”o sertifikÄtu un man ir tiesÄ«bas zinÄt, kÄpÄc mana nauda ir atÅemta ar varu.
Ja, ja nevarat sniegt pierÄdÄ«jumus, tad sertifikÄts ir neatbilstoÅ”i atcelts un jÄatgriež nauda. PretÄjÄ gadÄ«jumÄ, kÄda jÄga tad ir jÅ«su darbam, ja jÅ«s atceljat sertifikÄtus bez pierÄdÄ«jumiem?
Vinson 01:34
Es saprotu jÅ«su bažas. Koda paraksta sertifikÄts ir ziÅots par ļaunprÄtÄ«gas programmatÅ«ras izplatÄ«Å”anu. SaskaÅÄ ar nozares vadlÄ«nijÄm: Sectigo kÄ sertifikÄcijas iestÄde ir pienÄkums atcelt sertifikÄtu.
TÄpat saskaÅÄ ar atmaksas politiku, mÄs nevaram atgriezt naudu pÄc 30 dienÄm no izdoÅ”anas datuma.
Tu 01:35
KÄpÄc tu domÄ, ka Ŕī nav kļūda vai nepatiesa pozitÄ«va atbilde?
Vinson 01:36
Man ļoti žÄl, Aleksandra. SaskaÅÄ ar mÅ«su augstÄko amatpersonu ziÅojumu, pasÅ«tÄ«jums ir atcelts sakarÄ ar ļaunprÄtÄ«gu programmatÅ«ru / krÄpÅ”anu / zvejniecÄ«bu.
Tu 01:37
Nav nepiecieÅ”ams atvainoties, es samaksÄju naudu un vÄlos redzÄt pierÄdÄ«jumus, ka es pÄrkÄpu jÅ«su noteikumus. Tas ir vienkÄrÅ”i.
Es samaksÄju par trim gadiem, tad jÅ«s izgudrojÄt iemeslu un atstÄjÄt mani bez sertifikÄta un bez manas vainas pierÄdÄ«juma.
Vinson 01:43
Es saprotu jÅ«su bažas. Koda paraksta sertifikÄts ir ziÅots par ļaunprÄtÄ«gas programmatÅ«ras izplatÄ«Å”anu. SaskaÅÄ ar nozares vadlÄ«nijÄm: Sectigo kÄ sertifikÄcijas iestÄde ir pienÄkums atcelt sertifikÄtu.
Tu 01:45
IzskatÄs, ka tu nesaproti. Kur tu redzÄji tiesu, kas izdod spriedumu bez pierÄdÄ«jumiem? Tu izdarÄ«ji tieÅ”i to. Man nav bijusi ļaunprÄtÄ«ga programmatÅ«ra. KÄpÄc tu nepiedÄvÄ pierÄdÄ«jumus, ja tÄ ir? KÄds konkrÄts pierÄdÄ«jums ir sertifikÄta atcelÅ”ana?
Vinson 01:46
Man ļoti žÄl, Aleksandra. SaskaÅÄ ar mÅ«su augstÄko amatpersonu ziÅojumu, pasÅ«tÄ«jums ir atcelts sakarÄ ar ļaunprÄtÄ«gu programmatÅ«ru / krÄpÅ”anu / zvejniecÄ«bu.
Tu 01:47
Kur es varu noskaidrot Ä«sto iemeslu sertifikÄta atcelÅ”anai?
Ja tu nevari atbildÄt, pasaki man, ar ko sazinÄties?
Vinson 01:48
LÅ«dzu, iesniedziet biļeti vÄlreiz, izmantojot zemÄk esoÅ”o saiti, lai jÅ«s saÅemtu atbildi pÄc iespÄjas ÄtrÄk.
Tu 01:48
Paldies.
Å Äds rezultÄts nav unikÄls, visu laiku sarunÄs ÄatÄ, labÄkajÄ gadÄ«jumÄ atbild vienu un to paÅ”u, uz biļetÄm vai nu vispÄr neatbild, vai atbildes ir tikpat bezjÄdzÄ«gas.
Atkal veidoju biļeti.Mans pieprasījums:
Man ir nepiecieÅ”ami pierÄdÄ«jumi, ka es pÄrkÄpu noteikumu, kas noveda pie atcelÅ”anas. Es nopirku sertifikÄtu un vÄlos uzzinÄt, kÄpÄc mana nauda tiek no manis Åemta.
Ā«Ä¼aunprÄtÄ«ga programmatÅ«ra / krÄpÅ”ana / zvejniecÄ«baĀ» nav atbilde! KurÄ failÄ tu redzÄji vÄ«rusu? Vai ir saite uz virustotal? LÅ«dzu, sniedz pierÄdÄ«jumus vai atgriez naudu, esmu noguris rakstÄ«t tehniskajai atbalstam un gaidu vairÄk nekÄ nedÄļu.
Paldies.
ViÅu atbilde:
Koda paraksta sertifikÄts ir ziÅots par ļaunprÄtÄ«gas programmatÅ«ras izplatÄ«Å”anu. SaskaÅÄ ar nozares vadlÄ«nijÄm: Sectigo kÄ sertifikÄcijas iestÄde ir pienÄkums atcelt sertifikÄtu.
CerÄ«ba, ka man atbildÄs nevis pÄrtiÄ·is, galÄ«gi izsÄ«kst. Interesanta shÄma veidojas:
- PÄrdodam sertifikÄtu.
- GaidÄm vairÄk nekÄ seÅ”us mÄneÅ”us, lai caur PayPal nevarÄtu atvÄrt strÄ«du.
- Atceļam un gaidÄm nÄkamo pasÅ«tÄ«jumu. PeļÅa!
TÄ kÄ man nav citu spiediena metožu, es varu tikai atklÄt viÅu krÄpÅ”anu. PÄrkot sertifikÄtu pie Comodo, tie paÅ”i ir Sectigo, jÅ«s varat saskarties ar tÄdu paÅ”u situÄciju.
AtjauninÄjums no 9. jÅ«nija:
Å odien es paziÅoju CodeSignCert (kompÄnijai, caur kuru nopirku sertifikÄtu), ka, jo viÅi vairs neatbild, es izvirzu situÄciju publiskÄ diskusijÄ, atsaucoties uz Å”o rakstu. PÄc kÄda brīža viÅi beidzot nosÅ«tÄ«ja ekrÄnuzÅÄmumu virustotal, kurÄ bija redzams programmas hashes. :
VirusTotal ā
Mana situÄcijas novÄrtÄjums:
Es varu ar pÄrliecÄ«bu teikt, ka tas ir nepareizs trigeris. PazÄ«mes:
- Termin Generic lielÄkajÄ daÄ¼Ä kļūmju.
- Antivīrusu līderu trūkums kļūmju.
GrÅ«ti teikt, kas tieÅ”i izraisÄ«ja Å”Ädu antivÄ«rusu reakciju, bet, tÄ kÄ fails ir ļoti novecojis (izveidots gandrÄ«z pirms gada), es vairs neesmu saglabÄjis 1.6.1 versijas avotu, lai binÄri atjaunotu failu. TomÄr man ir jaunÄkÄ 1.6.5 versija, un Åemot vÄrÄ galvenÄs pakÄpes nemainÄ«bu, izmaiÅas tur ir veiktas minimÄlas, bet uz to nav tÄda viltus signÄla:
VirusTotal ā
CodeSignCert ir informÄts par viltus signÄlu, pÄc turpmÄko sarunu rezultÄtu parÄdÄ«Å”anÄs raksts tiks atjauninÄts uz pilnu situÄcijas risinÄjumu.
Avots: habr.com
Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Lithuanian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish