{"id":35128,"date":"2019-10-31T22:02:28","date_gmt":"2019-10-31T19:02:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/comodo-otzyvaet-sertifikaty-bez-prichiny\/"},"modified":"2019-10-31T22:02:28","modified_gmt":"2019-10-31T19:02:28","slug":"comodo-otzyvaet-sertifikaty-bez-prichiny","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","title":{"rendered":"Comodo tilbakekaller sertifikater uten grunn","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Kunne du forestille deg at et stort selskap ville lure kundene sine, spesielt hvis dette selskapet posisjonerer seg som en garantist for sikkerhet? Det kunne ikke jeg f\u00f8r nylig. Denne artikkelen er en advarsel om at du b\u00f8r tenke deg om ti ganger f\u00f8r du kj\u00f8per et sertifikat for kode-signering fra Comodo.<\/a><\/noindex><\/p>\n

I mitt arbeid (systemadministrasjon) lager jeg forskjellige nyttige programvarer som jeg aktivt bruker i jobben min, i tillegg til at jeg deler dem gratis med alle som \u00f8nsker det. For omtrent tre \u00e5r siden oppsto behovet for \u00e5 signere programmene, ellers kunne ikke alle kundene mine og brukerne laste dem ned uten problemer bare fordi de ikke var signert. Signering er n\u00e5 en vanlig praksis, og det spiller ingen rolle hvor sikker programvaren er; hvis den ikke er signert, vil den f\u00e5 ekstra oppmerksomhet:<\/p>\n

    \n
  1. Nettleseren samler statistikk om hvor ofte en fil lastes ned, og n\u00e5r den ikke er signert, kan den i begynnelsen bli blokkert \u00abbare for sikkerhets skyld\u00bb og kreve uttrykkelig bekreftelse fra brukeren p\u00e5 \u00e5 lagre den. Algoritmene varierer; noen ganger blir domenet ansett som p\u00e5litelig, men generelt er det nettopp en gyldig signatur som bekrefter sikkerheten.<\/li>\n
  2. Etter nedlastingen sjekker antivirusprogrammet filen, og f\u00f8r programmet startes, kontrollerer selve operativsystemet det. For antivirusprogrammer er signaturen ogs\u00e5 viktig, noe som er lett \u00e5 f\u00f8lge med p\u00e5 via virustotal. N\u00e5r det gjelder operativsystemet, blir filer med tilbakekalte sertifikater umiddelbart blokkert i Windows 10, og de kan ikke startes fra filutforskeren. I tillegg er det i noen organisasjoner helt forbudt \u00e5 kj\u00f8re usignert kode (dette kan konfigureres med systemverkt\u00f8y), noe som er forst\u00e5elig \u2013 alle normale utviklere har allerede s\u00f8rget for at programvaren deres kan verifiseres uten ekstra anstrengelser.<\/li>\n<\/ol>\n

    \nGenerelt er retningen den riktige \u2014 s\u00e5 langt som mulig, gj\u00f8re internett s\u00e5 trygt som mulig for uerfarne brukere. Imidlertid er implementeringen enn\u00e5 langt fra ideell. En vanlig utvikler kan ikke bare f\u00e5 et sertifikat; det m\u00e5 kj\u00f8pes fra selskaper som har monopol p\u00e5 dette markedet og bestemmer vilk\u00e5rene. Men hva om programmene er gratis? Det bekymrer ingen. Da m\u00e5 utvikleren velge \u2014 stadig bevise sikkerheten til programmene sine, p\u00e5 bekostning av brukervennligheten, eller kj\u00f8pe et sertifikat. For tre \u00e5r siden var StartCom l\u00f8nnsomt, men n\u00e5 er de p\u00e5 bunnen av havet, uten problemer med dem. For \u00f8yeblikket tilbyr Comodo den laveste prisen, men det viser seg at det er en hake \u2014 for dem er utvikleren bokstavelig talt ingen, og \u00e5 svindle ham er normal praksis.<\/p>\n

    Etter nesten et \u00e5r med bruk av sertifikatet jeg kj\u00f8pte i midten av 2018, trakk Comodo det plutselig tilbake uten forvarsel via e-post eller telefon. Kundesupporten deres fungerer d\u00e5rlig \u2014 de kan v\u00e6re stille i en uke, men den viktigste grunnen ble jeg til slutt klar over \u2014 de mente at det utstte sertifikatet hadde signert skadelig programvare. Og historien kunne ha sluttet der, hvis det ikke var for \u00e9n ting \u2014 jeg har aldri laget skadelig programvare, og mine egne beskyttelsesmetoder gj\u00f8r at jeg kan si at det er umulig \u00e5 stjele min private n\u00f8kkel. En kopi av n\u00f8kkelen finnes bare hos Comodo, fordi de utsteder dem uten CSR. Deretter \u2014 nesten to uker med mislykkede fors\u00f8k p\u00e5 \u00e5 f\u00e5 et grunnleggende bevis. Selskapet, som angivelig garanterer sikkerhet innen sikkerhet, nektet p\u00e5 det sterkeste \u00e5 gi bevis p\u00e5 brudd p\u00e5 reglene deres.<\/p>\n

    Fra den siste chatten med kundesupporten<\/b>You 01:20
    \nDu har skrevet \u00abVi pr\u00f8ver \u00e5 svare p\u00e5 standard supportbilletter innen samme arbeidsdag.\u00bb men jeg har ventet p\u00e5 svar i en uke n\u00e5.<\/p>\n

    Vinson 01:20
    \nHei, velkommen til Sectigo SSL-validering!
    \nLa meg sjekke statusen til saken din, vennligst hold p\u00e5 et minutt.
    \nJeg har sjekket, og bestillingen har blitt tilbakekalt p\u00e5 grunn av malware\/svindel\/phishing av v\u00e5re h\u00f8yere offisielle.<\/p>\n

    You 01:28
    \nJeg er sikker p\u00e5 at dette er deres feil, s\u00e5 jeg ber om bevis.
    \nEg har aldri hatt malware\/fraud\/phishing.<\/p>\n

    Vinson 01:30
    \nJeg beklager, Alexander. Jeg har dobbeltsjekket, og bestillingen har blitt tilbakekalt p\u00e5 grunn av malware\/svindel\/phishing av v\u00e5re h\u00f8yere offisielle.<\/p>\n

    You 01:31
    \nI hvilken fil s\u00e5 du viruset? Er det en link til virustotal? Jeg aksepterer ikke svaret ditt fordi det ikke er noe bevis i det. Jeg betalte penger for dette sertifikatet, og jeg har rett til \u00e5 vite hvorfor pengene mine blir tatt fra meg med makt.
    \nHvis du ikke kan fremlegge bevis, s\u00e5 ble sertifikatet tilbakekalt urettmessig og pengene m\u00e5 tilbakebetales. Ellers, hva er meningen med arbeidet ditt hvis du tilbakekaller sertifikater uten bevis?<\/p>\n

    Vinson 01:34
    \nJeg forst\u00e5r bekymringen din. Kodesign sertifikatet har blitt rapportert for distribusjon av skadevare. I henhold til bransjestandarder er Sectigo som sertifikatmyndighet p\u00e5lagt \u00e5 tilbakekalle sertifikatet.
    \nI henhold til refusjonspolitikken vil vi ikke kunne refundere etter 30 dager fra utstedelsesdatoen. <\/p>\n

    Du 01:35
    \nHvorfor tror du at dette ikke er en feil eller et falsk positivt resultat?<\/p>\n

    Vinson 01:36
    \nJeg beklager, Alexander. If\u00f8lge rapporten fra v\u00e5re overordnede er bestillingen tilbakekalt p\u00e5 grunn av skadevare\/kriminalitet\/phishing.<\/p>\n

    Du 01:37
    \nDet er ikke n\u00f8dvendig \u00e5 be om unnskyldning, eg har betalt pengene, og eg vil se bevis for at eg har brutt reglene deres. Det er enkelt.
    \nJeg betalte for tre \u00e5r, s\u00e5 kom dere med en grunn og etterlot meg uten sertifikat og uten bevis p\u00e5 min skyld.<\/p>\n

    Vinson 01:43
    \nJeg forst\u00e5r bekymringen din. Kodesign sertifikatet har blitt rapportert for distribusjon av skadevare. I henhold til bransjestandarder er Sectigo som sertifikatmyndighet p\u00e5lagt \u00e5 tilbakekalle sertifikatet.<\/p>\n

    Du 01:45
    \nDet ser ut til at du ikke forst\u00e5r. Hvor s\u00e5 du retten som d\u00f8mmer uten bevis? Det gjorde dere. Jeg har aldri hatt skadevare. Hvorfor gir dere ikke bevis hvis det er tilfelle? Hva spesifikt er beviset for tilbakekallelsen av sertifikatet?<\/p>\n

    Vinson 01:46
    \nJeg beklager, Alexander. If\u00f8lge rapporten fra v\u00e5re overordnede er bestillingen tilbakekalt p\u00e5 grunn av skadevare\/kriminalitet\/phishing.<\/p>\n

    Du 01:47
    \nHvem kan jeg kontakte for \u00e5 finne ut den egentlige grunnen til tilbakekallelsen av sertifikatet?
    \nHvis du ikke kan svare, si meg hvem jeg skal kontakte?<\/p>\n

    Vinson 01:48
    \nVennligst send inn en billett p\u00e5 nytt ved \u00e5 bruke lenken nedenfor, slik at du kan f\u00e5 svar s\u00e5 raskt som mulig.
    \n    sectigo.com\/support-ticket<\/a><\/noindex><\/p>\n

    Du 01:48
    \nTakk.
    \nEt slikt resultat er ikke enest\u00e5ende, hele tiden i samtalene i chatten svarer de i beste fall med det samme, p\u00e5 billetter svarer de enten ikke i det hele tatt, eller svarene er like lite nyttige.<\/p>\n

    Jeg oppretter billett igjen<\/b>Min foresp\u00f8rsel:
    \nJeg krever bevis p\u00e5 at jeg br\u00f8t en regel som f\u00f8rte til tilbakekallelsen. Jeg kj\u00f8pte et sertifikat og vil vite hvorfor pengene mine blir tatt fra meg.
    \n\u00abmalware\/fraud\/phishing\u00bb er ikke svaret! I hvilken fil s\u00e5 du viruset? Finnes det en lenke til virustotal? Vennligst gi bevis eller returner pengene, eg er lei av \u00e5 skrive til teknisk support og har ventet i mer enn en uke.
    \nTakk.<\/p>\n

    Deres svar:
    \nKodesign sertifikatet har blitt rapportert for distribusjon av skadevare. I henhold til bransjestandarder er Sectigo som sertifikatmyndighet p\u00e5lagt \u00e5 tilbakekalle sertifikatet.
    \nH\u00e5pet om at jeg f\u00e5r svar ikke fra en ape, forsvinner helt. En interessant situasjon tegner seg:<\/p>\n

      \n
    1. Vi selger sertifikatet.<\/li>\n
    2. Vi venter mer enn et halvt \u00e5r, s\u00e5 PayPal ikke kan \u00e5pne en tvist.<\/li>\n
    3. Vi tilbakekaller og venter p\u00e5 neste bestilling. Profit!<\/li>\n<\/ol>\n

      \nSiden jeg ikke har andre metoder til \u00e5 p\u00e5virke dem, kan jeg bare avsl\u00f8re deres svindel. Ved \u00e5 kj\u00f8pe et sertifikat fra Comodo, samme som Sectigo, kan du st\u00f8te p\u00e5 en lignende situasjon.<\/p>\n

      Oppdatering fra 9. juni:<\/b>
      \nI dag har jeg informert CodeSignCert (selskapet jeg kj\u00f8pte sertifikatet fra) om at siden de har sluttet \u00e5 svare, s\u00e5 har jeg brakt saken ut i offentligheten med lenke til denne artikkelen. Etter en stund sendte de endelig et skjermbilde fra virustotal, der hash for programmet var synlig.       EzvitUpd<\/a><\/noindex>:
      \nVirusTotal \u2014       d92299c3f7791f0ebb7a6975f4295792fbbf75440cb1f47ef9190f2a4731d425<\/a><\/noindex><\/p>\n

      Min vurdering av situasjonen:
      \nMed sikkerhet kan jeg si at dette er en falsk alarm. Tegn:<\/p>\n

        \n
      1. Betegnelsen Generic i de fleste alarmer.<\/li>\n
      2. Ingen alarmer fra ledende antivirusprogrammer.<\/li>\n<\/ol>\n

        \nDet er vanskelig \u00e5 si hva som for\u00e5rsaket denne reaksjonen fra antivirusene, men ettersom filen er sterkt foreldet (den ble opprettet for nesten ett \u00e5r siden), s\u00e5 har jeg ikke originalkilden for versjon 1.6.1 for \u00e5 gjenskape filen bin\u00e6rt. Imidlertid har jeg den nyeste versjonen 1.6.5, og gitt at hovedgrenen ikke har endret seg, har det blitt gjort minimale endringer der, men det er ingen slike falske alarmer:
        \nVirusTotal \u2014         c247d8c30eff4449c49dfc244040fc48bce4bba3e0890799de9f83e7a59310eb<\/a><\/noindex><\/p>\n

        CodeSignCert har blitt informert om den falske alarmen, etter at det kommer flere resultater fra forhandlingene, vil artikkelen bli oppdatert til en fullstendig l\u00f8sning p\u00e5 situasjonen.
        \n
        Kilde:         habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

        \u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u2014 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0435\u0440\u0435\u0436\u0435\u043d\u0438\u0435, \u0447\u0442\u043e\u0431\u044b \u0432\u044b \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0434\u0435\u0441\u044f\u0442\u044c \u0440\u0430\u0437 \u043f\u043e\u0434\u0443\u043c\u0430\u043b\u0438, \u043f\u0435\u0440\u0435\u0434 \u0442\u0435\u043c \u043a\u0430\u043a \u043f\u043e\u043a\u0443\u043f\u0430\u0442\u044c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0434\u043b\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0438 \u043a\u043e\u0434\u0430 \u0443 Comodo. \u041f\u043e \u0434\u043e\u043b\u0433\u0443 \u0441\u0432\u043e\u0435\u0439 \u0440\u0430\u0431\u043e\u0442\u044b (\u0441\u0438\u0441\u0442\u0435\u043c\u043d\u043e\u0435 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435) […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35128","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comodo tilbakekaller sertifikater uten grunn | ProHoster","description":"Kunne du forestilt deg at et stort selskap ville bedra sine kunder, spesielt hvis dette selskapet posisjonerer seg som en garanti for sikkerhet? Det kunne ikke jeg frem til nylig.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Comodo \u043e\u0442\u0437\u044b\u0432\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u0431\u0435\u0437 \u043f\u0440\u0438\u0447\u0438\u043d\u044b | ProHoster","og:description":"\u041c\u043e\u0433\u043b\u0438 \u043b\u0438 \u0432\u044b \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0431\u0435, \u0447\u0442\u043e \u043a\u0440\u0443\u043f\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c\u0441\u044f \u043e\u0431\u043c\u0430\u043d\u043e\u043c \u0441\u0432\u043e\u0438\u0445 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0435\u0441\u043b\u0438 \u044d\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0431\u044f \u0433\u0430\u0440\u0430\u043d\u0442\u043e\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438? \u0412\u043e\u0442 \u0438 \u044f \u043d\u0435 \u043c\u043e\u0433 \u0434\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0435\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/comodo-otzyvaet-sertifikaty-bez-prichiny","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:02:28+00:00","article:modified_time":"2019-10-31T19:02:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35128","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 21:57:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:09:55","updated":"2026-01-21 21:57:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/35128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=35128"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/35128\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=35128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=35128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=35128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}