Zraniteľnosť v certifikačnej autorite SSL.com, ktorá umožnila získať certifikát pre cudzí domén.
V certifikačnom úrade SSL.com bola odhalená zraniteľnosť v systéme overovania vlastníctva domény, ktorá umožnila získať TLS certifikát pre akúkoľvek doménu, ak útokujúci poskytol email. Na získanie TLS certifikátu stačil prístup k emailu s cieľovou doménou. Napríklad, zraniteľnosť umožnila získať TLS certifikát pre domény používané na verejných emailových službách ako gmail.com, yandex.ru, yahoo.com, outlook.com a icloud.com. Zraniteľnosť tiež poskytla útočníkom možnosť […]
