Максимальный срок действия SSL/TLS-сертификатов сокращён до 398 дней

Максимальный срок действия SSL/TLS-сертификатов сокращён до 398 дней

Максимальный срок действия SSL/TLS-сертификатов сокращён до 398 дней

С сегодняшнего дня продолжительность жизни TLS-сертификатов сокращается до 398 дней. Напомним, что ранее максимальный срок валидности таких сертификатов составлял 27 месяцев (825 дней).

Таким образом, теперь браузеры от Apple, Google и Mozilla не будут доверять цифровым сертификатам, срок действия которых превышает 13 месяцев.

Если посмотреть на тенденцию в целом, за последние десять лет продолжительность действия SLL/TLS-сертификатов существенно уменьшилась. В 2011 году, например, консорциум CA/Browser Forum установил лимит в пять лет. А раньше сертификатам позволяли «жить» 8-10 лет.

Позже, уже в 2015 году, срок действия урезали до трёх лет, а в 2018-м — до двух.

В сентябре прошлого года представители Apple, Google, Microsoft, Mozilla и Opera активно поддержали идею сокращения продолжительности жизни сертификатов до одного года.

Первой начала корпорация Apple — в феврале купертиновцы заявили, что их браузер не будет доверять TLS-сертификатам, выпущенным 1 сентября 2019 года и позже. С тех пор другие гиганты — Google и Mozilla приняли такое же решение.

Камеры на британских военных дронах тайно связывались с Китаем

Камеры на морских беспилотниках K3 Scout, которыми пользуется Королевский военно-морской флот Великобритании, отправляли данные в Китай. Неожиданную сетевую активность обнаружили во время плановой проверки кибербезопасности. Минобороны Великобритании поспешило остудить шпионские страсти.

По версии ведомства, камеры передавали лишь heartbeat-сигналы — короткие служебные сообщения, подтверждающие, что устройство подключено и работает.

Признаков доступа к военным системам, компрометации или отправки данных Минобороны за рубеж проверка не выявила. После обнаружения проблемы камеры лишили доступа в интернет, сообщает The Telegraph.

Беспилотники закупила британская оборонная компания Kraken Technology Group. Камеры она получила у стороннего поставщика, который заверил заказчика в их безопасности. Но техника, самостоятельно стучащаяся на китайские серверы, — не лучший способ укрепить доверие к оборонной платформе.

 

Источник The Telegraph назвал случившееся серьёзным провалом. Возникли даже опасения, что камеры могли собирать сведения во время закрытых совещаний сил специального назначения, причём якобы даже в выключенном состоянии. Подтверждений этой версии пока нет.

K3 Scout способен нести до 600 кг груза и непрерывно работать в море 30 суток. Королевская морская пехота использует флот таких аппаратов стоимостью 12 млн фунтов с марта. Великобритания также предлагала задействовать их для охраны судоходства в Ормузском проливе.

Такие беспилотники есть и у Командования специальных операций США, а союзники по НАТО испытывали их в Балтийском море.

RSS: Новости на портале Anti-Malware.ru