Хакеры подменяют сайты Google, Yahoo и Mozilla через поддельные SSL-сертификаты

Несколько дней назад разработчики ряда популярных браузеров заявили об обнаружении по крайней мере одного поддельного SSL-сертификата, выпущенного голландской компанией DigiNotar, и принятии соответствующих мер по защите пользователей от возможных действий злоумышленников. Однако, по некоторым данным, в действительности речь идёт не об одном, а более чем о двух сотнях поддельных сертификатов.



В понедельник 29 августа Mozilla, Google и Microsoft сделали заявления в своих блогах в связи с сертификатом, выданным на домен *.google.com. Этот сертификат уже вовсю использовался злоумышленниками, которые, как нетрудно догадаться, пытались выдать свои сайты за сервисы компании Google. В тот же день были выпущены обновлённые версии браузеров Firefox и Chrome, а сам сертификат был убран из базы доверенных сертификатов Windows, сообщает Вебпланета.

На следующий день сочли нужным объясниться голландцы из DigiNotar. Они заявили, что ещё 19 июля обнаружили, что посторонние проникли в инфраструктуру их удостоверяющего центра и сумели сделать запросы на выпуск некоторого количества SSL-сертификатов. DigiNotar предпринял необходимые меры, поддельные сертификаты были отозваны, что также было подтверждено сторонними аудиторами.

Однако, как выяснилось на днях, один из поддельных сертификатов, а именно сертификат на *.google.com, каким-то образом ускользнул от внимания как сотрудников DigiNotar, так и аудитора. Как только это выяснилось, в DigiNotar "прибили" и этот сертификат, говорят в компании.

Казалось бы, инцидент исчерпан. Однако действительность не так радужна, как это пытаются преподнести голландцы. Во-первых, надо заметить, что сертификат на *.google.com был выдан ещё 10 июля. Иначе говоря, действия злоумышленников оставались незамеченными в течение по крайней мере девяти дней. Сколько сертификатов они выпустили для себя — большой вопрос. В DigiNotar не приводят никаких конкретных цифр, настаивая на том, что все левые сертификаты были выловлены.

Во-вторых, нельзя не упомянуть о находках специалистов финской компании F-Secure. Узнав об истории с поддельным сертификатом Google, они внимательно изучили сайт DigiNotar и нашли там несколько текстовых файлов, свидетельствующих о том, что этот сайт был неоднократно взломан хакерами. Собственно, эти файлы являются своего рода визитками взломщиков; одни из них называли себя иранскими хакерами, а один файл, датированный ещё маем 2009 года, был оставлен неким турецким патриотом. Эти факты также ставят под сомнение достаточность мер, принятых в DigiNotar.

Наконец, как выяснилось, в исходниках браузера Chromium (то есть базового, ещё неогугленного "Хрома") вчера были обнаружены 247 новых заблокированных сертификатов — притом что до этого заблокированными числились только 10. В комментариях они помечены как "плохие сертификаты DigiNotar для негугловских сайтов".

Пока нет достоверных данных о том, что это за сертификаты, на какие домены они выданы и как соотносятся с теми, которые DigiNotar отозвал в июле. Честер Вишневски (Chester Wisniewski) из компании Sophos считает более чем вероятным, что если злоумышленники интересовались сертификатом на сервисы Google, то они не меньше были заинтересованы и в "таких сервисах как Facebook, Microsoft, Yahoo и Skype".

А эксперт голландской секьюрной компании Madison Gurka Ханс ван де Лоой (Hans Van de Looy), ссылаясь на собственные источники информации, заявил журналистам ComputerWorld, что злоумышленники сгенерировали порядка 200 сертификатов, среди которых были сертификаты на mozilla.com, yahoo.com and torproject.org.

В общем, ничего удивительного, что эксперты по безопасности сейчас вовсю критикуют DigiNotar и высказывают опасения в том, что часть поддельных сертификатов гуляют "на свободе" и по сей день.

Напомним, что в марте этого года уже имел место схожий инцидент с сертификатами Comodo. Как выяснилось позднее, тогда действовал некий хакер-одиночка из Ирана, побуждаемый якобы патриотическими чувствами. Шум тогда поднялся приличный, и пятно на репутации Comodo осталось — даром что взломали не эту компанию, а её доверенных партнёров, поддельных сертификатов было "наклёпано" всего 9 штук, да и огласке инцидент был предан значительно быстрее, чем нынешний.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Times: Великобритания и США ищут альтернативы системе GPS из-за России

Лондон и Вашингтон изучают возможность создания новой системы навигации. Как пишет The Times, она может вырасти на базе британской OneWeb и американской NextNav. Среди сценариев есть варианты без спутников.

Замена GPS необходима из-за «возможных угроз со стороны РФ», пишет The Times, ссылаясь на слова замминистра обороны Великобритании Джереми Куина. Он утверждает, что российская сторона «уже предпринимала активные попытки глушения сигнала спутниковой системы с начала спецоперации на Украине».

Резкое прекращение работы GPS может вывести из строя мобильные телефоны, системы энергоснабжения и банковский сектор.

«Обе стороны используют целый ряд возможностей. Нам нужно извлечь из этого уроки и продолжить работу над собственными инновациями в этой сфере», — цитирует The Times слова британского военного.

В переговорах звучат варианты создания системы, которая использует сигнал наземных станций, без помощи спутников. Её планируют развернуть в Лондоне и Манчестере.

«Мы сотрудничаем с федеральным правительством США, чтобы попытаться создать систему, которая сможет заменить GPS. Это связано с угрозой, которой подвергается GPS со стороны России и других государств», — заявил глава NextNav Ганеш Паттабираман.

После начала военной операции на Украине OneWeb отказалась сотрудничать с «Роскосмосом», который ранее запускал её спутники. В марте британцы ушли к Илону Маску в SpaceX. Тогда же глава «Роскосмоса» Дмитрий Рогозин заявил, что США могут санкциями отключить Россию от GPS.

Напомним, навигационная система GPS разрабатывалась Министерством обороны США, но используется и в гражданских целях.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru