Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Взлом аккаунта в удостоверяющем центре Comodo привёл к генер..., opennews (??), 24-Мрт-11, (0) [смотреть все] Для защиты от подмены сертификатов есть хорошее расширение для Firefox - Certifi, Аноним (-), 12:11 , 24-Мрт-11, (1) +3 // Вы думаете народ при этом станет звонить в ЦС и уточнять правда ли у них изменил, Аноним (-), 12:32 , 24-Мрт-11, (7) –1 // Звонить не обязательно К примеру было бы видно, что гугловский сертификат выдан, Аноним (-), 13:01 , 24-Мрт-11, (11) // Дык там же что угодно написать можно, он же не оригинальный а подмененный, челом, Аноним (-), 13:07 , 24-Мрт-11, (13) –5 нельзя, в сертификате от комодо будет написано что он от комодо , Одмин (?), 00:33 , 25-Мрт-11, (49) на заборе тоже много че написано, а в реальности есть косяки, читайте ниже, Аноним (-), 00:40 , 25-Мрт-11, (50) –3 Где именно ниже, а то уже много Ну и написанное на заборе не валидируется по п, Michael Shigorin (ok), 21:14 , 25-Мрт-11, (57) Будет интересней, если поломают просроченные сертификаты которые необходимы Wind, Комментатор (?), 19:01 , 24-Мрт-11, (33) Полезная ссылка на описание того, как люди из Tor project разбирались с этой п, Аноним (-), 12:12 , 24-Мрт-11, (2) +1 Открытая децентрализованная p2p валидация Систему можно будет свалить только пр, Аноним (-), 12:15 , 24-Мрт-11, (3) +1 // соединение по изначально защищенному каналу, т е хранить на клиенте закрытый , Аноним (-), 12:42 , 24-Мрт-11, (10) // Выше отпостившим авторам и по тексту новости Вам не кажется, что немного теряетс, Анонимиус (?), 13:40 , 24-Мрт-11, (15) –1   // Так и есть С одной стороны понятно что идеальной защиты все равно не добиться, , Аноним (-), 14:00 , 24-Мрт-11, (18)   сертификаты используются не только в web-е, а и много где за пределами Так заче, Aleksey Salow (ok), 23:25 , 27-Мрт-11, (63)   Если злоумышленник в состоянии вклинится в трафик жертвы, в самом начале, когда , Аноним (-), 12:17 , 24-Мрт-11, (4) –9 // Че минусовать то Неужели не очевидно что ключи, даже открытые, надо охранять , Аноним (-), 17:12 , 24-Мрт-11, (27) –3 // Школоло в криптографии не разбирается Откуда им знать что против mitm работают , Aleksey Salow (ok), 23:23 , 27-Мрт-11, (62) +1 А о скольки таких breach ах мы ещё не знаем, интересно Ведь пока один разработчи, Иван Иванович Иванов (?), 12:27 , 24-Мрт-11, (5) +1 // О многих А зачем Вам об этом знать А для специалиста или интересующихся соверш, Аноним (-), 15:24 , 24-Мрт-11, (22) +1 Может кто-нибудь пояснить как сочитаются В ситуации когда злоумышленник в состо, Александр (??), 12:30 , 24-Мрт-11, (6) +1 // Смысл в усложнении, устроить злоумышленнику больший гемор, но в принципе в данно, Аноним (-), 12:38 , 24-Мрт-11, (8) // я бы даже сказал, совсем не получается , Александр (??), 12:40 , 24-Мрт-11, (9) Смысл в том, что у некоторых CA OCSP-сервисы безбожно глючат и в их временной не, Аноним (-), 13:07 , 24-Мрт-11, (12) +1 // Про предупреждение справедливости ради там ничего не сказано Да хоть и так, во , Аноним (-), 13:21 , 24-Мрт-11, (14) –2 // То, что CRL тоже подписан ключом, которого у Тебя нет , К.О. (?), 15:02 , 24-Мрт-11, (20) +1 В том то и дело что есть, сессионный ключ которым все шифруется получается злоум, Аноним (-), 16:43 , 24-Мрт-11, (24) –2 Кроме подписи на CRL сертификате, которая делается секретным ключом удостоверяющ, Аноним (-), 18:54 , 24-Мрт-11, (30) +2 Ничего там секретным ключом не шифруется, он используется только для расшифровки, Аноним (-), 19:32 , 24-Мрт-11, (36) –3 Божежтымой почитайте описание TLS Там НЕСКОЛЬКО секретных ключей, сертифик, Аноним (-), 22:38 , 24-Мрт-11, (40) +1 Не все вшито в браузер Не может он быть сразу раскрыт, проверка в удостоверяюще, Аноним (-), 23:24 , 24-Мрт-11, (45) Вы о чём У сервера есть его pub priv ключи и сертификат с pub ключём подписанны, Aleksey Salow (ok), 23:53 , 27-Мрт-11, (64) Если OCSP-сервисы безбожно глючат, то нету никакой уверенности в достоверности с, iZEN (ok), 13:44 , 24-Мрт-11, (17) +2 // А вот интересно что мешает устроить MITM атаку при обращении к OCSP , Аноним (-), 16:31 , 24-Мрт-11, (23) Если обмен первичными ключами идет по открытому каналу то ничто не мешает А вот, Аноним (-), 16:56 , 24-Мрт-11, (25) Получить открытый ключ что сервера, что клиента, просто и бесполезно Пакеты,, Frank (ok), 18:51 , 24-Мрт-11, (29) Приблизительно так, но проще Во первых закрытыми ключами ничего не шифруют, нет, Аноним (-), 19:12 , 24-Мрт-11, (34) –2 Откуда ты это выдумал Закрытый ключ используется для генерации ПОДПИСИ открытог, iZEN (ok), 21:52 , 24-Мрт-11, (37) Ничего я не выдумал, это из описания протокола, пакеты закрытым ключом не шифрую, Аноним (-), 22:36 , 24-Мрт-11, (39) И как Вы подтвердите валидность Вашей открытой части подсунутого клиенту ключа , Аноним (-), 22:44 , 24-Мрт-11, (41) +1 Естественно понимаю, по этому и говорю что если открытый ключ изначально встроен, Аноним (-), 22:52 , 24-Мрт-11, (42) В браузер встроены не публичные ключи, а сертификаты с публичными ключами Серти, iZEN (ok), 23:11 , 24-Мрт-11, (43) Не ключи а сертификаты, правильно Но суть то не меняется, протокол не устанавли, Аноним (-), 23:50 , 24-Мрт-11, (46) Процедура подтверждения в удостоверяющем центре может быть заблокирована, см те, Аноним (-), 23:16 , 24-Мрт-11, (44) А теперь прикинь, OCSP сервер взял да и умер Ну, умирают вот иногда сервера Да, User294 (ok), 17:08 , 24-Мрт-11, (26) –1 Предлагается что OCSP серверов будет несколько, все сразу не помрут Тут другая , Аноним (-), 17:24 , 24-Мрт-11, (28) –2 Вы сейчас о чём Самоподписанный сертификат по определению не верен, его проверя, Аноним (-), 19:00 , 24-Мрт-11, (32) Какраз о том что самоподписанный сертификат небезопасен, но их используют , Аноним (-), 19:15 , 24-Мрт-11, (35) –1 Угу, с ауторитями что-то тоже предполагалось Что они не будут помирать, что под, User294 (ok), 00:25 , 25-Мрт-11, (48) Ну както эту проблему всеравно надо решать Теоретически можно не проверять, но п, Аноним (-), 00:55 , 25-Мрт-11, (51) Браузеры могли бы грузить в фоне блеклисты плохих сертификатов как блеклисты фиш, User294 (ok), 07:38 , 25-Мрт-11, (54) Не иди в кассу, там тебе фальшивок всучат монетчики под видом работников банка Н, Frank (ok), 18:58 , 24-Мрт-11, (31) +1 А если всё-таки не всё, то тут ещё про bitcoin org подсказывают , Michael Shigorin (ok), 21:20 , 25-Мрт-11, (58) OCSP сервер не может быть посторонним Он является структурообразующим PKI, веду, iZEN (ok), 22:05 , 24-Мрт-11, (38) Это в идеале, а в реальности CA ломают, сертификаты подписывают сами, вовремя не, Аноним (-), 00:18 , 25-Мрт-11, (47) Есть я, клиент Есть банк, сервер Все остальные по определению посторонние Чем, User294 (ok), 07:32 , 25-Мрт-11, (53) Почитай, что ли, об SSL-сертификатах и на чём держится протокол HTTPS OCSP-серве, iZEN (ok), 18:06 , 25-Мрт-11, (56) Я в курсе на чем он держится, спасибо OCSP не является обязательной частью А т, User294 (ok), 22:27 , 25-Мрт-11, (59) У Mozilla это делается перевыпуском версии браузера, в которой обновляется храни, iZEN (ok), 01:12 , 26-Мрт-11, (60) Ну так вот и получается, если сторонний OCSP сервер оказался в дауне по внутренн, Аноним (-), 12:58 , 26-Мрт-11, (61) А Opera Я вот только сегодня товарищу, пользователю Opera, комп чистил от какой-, StrangeAttractor (ok), 01:31 , 25-Мрт-11, (52) +1 Статья подготовленна оперативно, но непрофессионально Причем здесь перекрестная, Аноним (-), 18:25 , 01-Май-11, (65) 1,2,3,4,5,6,52,65

Сообщения

[Сортировка по времени | RSS]

	15. "Взлом аккаунта в удостоверяющем центре Comodo привёл к генер..."	–1 +/–
	Сообщение от Анонимиус (?), 24-Мрт-11, 13:40
	Выше отпостившим авторам и по тексту новости. Вам не кажется, что немного теряется смысл самих сертификатов, при их постоянной проверке онлайн-средствами? ;) Тогда уж можно просто пользовать те или иные протоколы аутентификации, вероятно, также на основе ассиметричной криптографии, но это уже будет немного не тот "сертификат".
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Взлом аккаунта в удостоверяющем центре Comodo привёл к генер..."	+/–
	Сообщение от Аноним (-), 24-Мрт-11, 14:00
	Так и есть. С одной стороны понятно что идеальной защиты все равно не добиться, терморектальный криптоанализ никто не отменял, с другой понятно что усиливать защиту все равно надо. Если сертификаты и инициация по открытому каналу, при ситуации "человек в середине", то по моему усиление возможно только запутыванием, но в принципе подлом всегда остается возможен обратным распутыванием, чисто технически, без социальной инженерии и терморектальностей. А вот если распределенная сеть валидации то уже гораздо сложнее, тем более если инициация изначально закрыта, тут без социальной инженерии и терморектальностей уже не обойтись.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Взлом аккаунта в удостоверяющем центре Comodo привёл к генер..."	+/–
	Сообщение от Aleksey Salow (ok), 27-Мрт-11, 23:25
	сертификаты используются не только в web-е, а и много где за пределами. Так зачем ломать рабочую инфраструктуру, да и проблема то не в сертификатах.
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема