Ranljivost v overitelju SSL.com, ki je omogočala pridobitev certifikata za tujo domeno
V certifikacijskem centru SSL.com je bila odkrita ranljivost v sistemu za preverjanje lastništva domene, ki je omogočila pridobitev TLS certifikata za katerokoli domeno, preprosto z zagotovitvijo e-poštnega naslova napadalcu. Dovolj je bilo imeti dostop do e-pošte s ciljno domeno, da se zagotovi TLS certifikat. Na primer, ranljivost je omogočila pridobitev TLS certifikata za domene, ki se uporabljajo v javnih e-poštnih storitvah, kot so gmail.com, yandex.ru, yahoo.com, outlook.com in icloud.com. Ranljivost je prav tako omogočila hekerjem […]
