O vulnerabilitate în centrul de certificare SSL.com, care permitea obținerea unui certificat pentru un domeniu străin
La centrul de certificare SSL.com a fost identificată o vulnerabilitate în sistemul de verificare a deținerii domeniului, care permitea obținerea unui certificat TLS pentru orice domeniu care oferea atacatorului un email. Pentru a obține un certificat TLS, era suficient accesul la un email cu domeniul țintă. De exemplu, vulnerabilitatea permitea obținerea unui certificat TLS pentru domenii utilizate în servicii publice de email, cum ar fi gmail.com, yandex.ru, yahoo.com, outlook.com și icloud.com. De asemenea, vulnerabilitatea oferea atacatorilor posibilitatea […]
