avatar it-technology

it-technology



подробнее...

Следить за персональным блогом


Автоматизированная система Промышленная безопасность и охрана труда

Обновления главной ленты блогов
Вконтакте Facebook Twitter RSS Почта Livejournal
Внимание

На нашем портале можно бесплатно публиковать информацию о своей компании, размещать товары и услуги и цены на них.
Ведите свой личный или корпоративный блог и его ежедневно увидят 30 тысяч посетителей нашего сайта.

25 марта 2015, 00:41

Сертификат удостоверяющего центра был использован для перехвата трафика произвольных доменов


Компания Google сообщила о выявлении в сети обманного TLS-сертификата, используемого в прокси-сервере для установки не вызывающих подозрений защищённых соединений с любыми серверами в сети. В том числе создание поддельных TLS-соединений зафиксировано для некоторых доменов Google.

В ходе разбирательства выяснилось, что китайский удостоверяющий центр CNNIC (China Internet Network Information Center) передал холдингу MCS промежуточный (вторичный) корневой сертификат, на условии его использования только для доменов, зарегистрированных данной компанией. Нарушив все правила обращения с корневыми сертификатами, закрытый ключ не был изначально помещён в HSM (Hardware Security Module), а установлен в MITM-прокси, осуществляющем перехват защищённых соединений с целью контроля за работой сотрудников корпорации.

По сути прокси сервер был наделён полномочиями полноценного удостоверяющего центра, на лету генерирующего необходимые для любых доменов корректные сертификаты. Подобные сертификаты не вызывали подозрений во всех операционных системах и браузерах, так как сертификат CNNIC был занесён в список заслуживающих доверие корневых сертификатов. Инцидент является серьёзным ударом по всей инфраструктуре удостоверяющих центров, подрывающим доверие к ней, так как CNNIC делегировал свои полномочия сторонней организации, не имеющей право на обращение с подобными сертификатами. Сам вторичный корневой сертификат был помечен как тестовый и выписан на две недели.

Напомним, что компрометация любого из существующих удостоверяющих центров может привести к возможности сгенерировать рабочий сертификат для любого сайта в сети, независимо от того каким центром сертификации выдан оригинальный SSL-сертификат. При каждом HTTPS/TLS-сеансе пользователь изначально доверяет всем имеющимся центрам сертификации, поэтому утечка корневого сертификата у одного из центров сертификации может привести к коллапсу всей системы. Средства защиты от подобных манипуляций, например методы перекрёстной сертификации или специальные расширения к протоколу TLS, только разрабатываются.

Chrome и Firefox позволяет отловить некорректные манипуляции с сертификатами благодаря наличию механизма Public Key Pinning, позволяющего явно определить сертификаты каких удостоверяющих центров допустимо использовать для заданного сайта (в частности, Google жестко привязывает в Chrome свои домены к определённому удостоверяющему центру). Если для установки защищённого соединения применён достоверный сертификат выписанный иным удостоверяющим центром, соединение будет отвергнуто из-за подозрения в атаке "man-in-the-middle". Для оперативного отзыва сертификатов промежуточных удостоверяющих центров в Google Chrome используется механизм CRLset. В следующем выпуске Firefox ожидается появление механизма OneCRL, предоставляющего похожие на CRLset средства для централизованного отзыва сертификатов.



Источник: http://www.opennet.ru/opennews/art.shtml?num=41902


Другие новости по теме:


Новости по теме

25 апреля 2015 г., 2:37:01 Project Fi

Как стало известно, корпорация Google презентовала в США сврй ервый проеки под кодовым названием Project Fi. Кроме того Google объявила о том, что этот сервис будет первым виртуальным оператором сотовой связи MVNO (Mobile Virtual Network Operator). При этом в Google отметили, что корпорация не планирует...

25 апреля 2015 г., 1:10:14 Vk-pirat-11

В пятницу, 24 апреля, Apple наконец-то выпустила в продажу свои долгожданные «умные» часы Apple Watch, анонсированные в сентябре прошлого года. Гаджет является первым принципиально новым устройством, которое компания выводит на глобальный рынок после смерти основателя и главы корпорации Стива Джобса...

25 апреля 2015 г., 0:33:00

Новая версия приложения для определения того или иного символа на одежде, еде, или же понимания из какой страны выпущен продукт с помощью штрих кода. Все предельно просто. Вы не знаете какая страна допустим выпускает чипсы, открываете приложение, выбираете раздел штрих коды, вбиваете первые две цифры...

24 апреля 2015 г., 23:57:18 Lenovo K80

3 гигабайта оперативной памяти — это уже стандарт для всех последних флагманов. Следующий этап — 4 гигабайта оперативной памяти. Уже есть компании, которые предлагают подобные смартфоны (Xiaomi и Elephone, например). В их числе теперь будет китайская компания Lenovo, которая представила модель Lenovo...

24 апреля 2015 г., 23:15:11 google-glass-red

Не так давно компания Google свернула программу Glass Explorer, и многие посчитали, что проект оказался неудачным. Тем не менее, представители компании сообщили, что работа над гаджетом продолжается, просто устройство выйдет не так скоро. Партнер Интернет-гиганта, компания Luxottica, которая создает...

24 апреля 2015 г., 22:07:01 GateKeeper-1

Встроенные в операционную систему OS X механизмы защиты от вредоносного программного обеспечения можно легко обойти, утверждает эксперт по информационной безопасности Патрик Уордль. Уордль является бывшим сотрудником АНБ и НАСА и ныне руководит облачным стартапом Synack. О своих находках он рассказал...

24 апреля 2015 г., 20:35:57 Lenovo Tab 2 A10-70 и Tab 2 A8

djile/Shutterstock.com Главным отличием всех алгоритмов кодирования/декодирования Atmos-совместимых аудиоустройств стало полное отсутствие привычных каналов в аудиозаписи. Любой другой формат кодирования направляет каждую записанную дорожку многоканальной аудиозаписи в строго отведённый...

24 апреля 2015 г., 20:18:44 Firefox-browser-1

В декабре прошлого года появилась информация о намерении Mozilla создать отдельную версию Firefox для iPhone и iPad. Новые вакансии на должность старшего менеджера по мобильному маркетингу, разработчика программного обеспечения и старшего продуктового менеджера в компании свидетельствуют, что релиз браузера...

24 апреля 2015 г., 18:56:36

Разногласия между Google и Apple были всегда, но новая «пасхалка», обнаруженная в картографическом сервисе Google Maps, выводит противостояние между этими компаниями на новый уровень. Если перейти к этим координатам в Google Maps, можно увидеть знаковый талисман-логотип Android, который мочиться на логотип...

24 апреля 2015 г., 18:34:13 bladel3

Компания ZTE выводит на российский рынок новый бюджетный смартфон Blade L3, созданный для ценителей функциональной простоты и эргономичности. Он имеет классический для линейки дизайн без каких-либо броских элементов и излишеств. Начинка также ничем особо не выделяется — модель получила 5-дюймовый HD-экран,...

24 апреля 2015 г., 18:31:45 Снимок экрана 2015-04-24 в 14.58.07

В день выпуска Apple Watch разразился настоящий скандал. На картах Google Maps появился Android, писающий на логотип Apple. Сейчас по координатам 33.5149577,73.0648776 на картах Google вы можете увидеть настоящее издевательство по отношению к поклонникам компании Apple. Изображение огромного зеленого...

24 апреля 2015 г., 18:19:31 Android справляет нужду на Apple с разрешения Google

Android справляет нужду на Apple с разрешения Google? от Артур · Апр 24, 2015 17:06 Разработчики карт Google не постеснялись отзывов и критики, нарисовав очень пикантную картинку на Google Maps, а точнее в Пакистане, как зеленый робот, предположительно Андроид,...

24 апреля 2015 г., 18:18:30 Полиглот

Не секрет, что приверженцы Android используют право выбора значительно чаще пользователей других операционных систем. Во-первых, речь идёт о выборе производителей смартфонов и планшетов, количество которых нельзя посчитать на пальцах обеих рук. Во-вторых, это касается графических оболочек, сменить которые...

24 апреля 2015 г., 16:35:39 piss-1

Разработчики Google потроллили главного конкурента – компанию Apple. На фирменных картах поискового гиганта пользователи обнаружили шуточное изображение. Google славится своим стремлением оставлять различные «пасхальные яйца» в своих программных продуктах. Очередное «яйцо» обнаружили внимательные пользователи,...

24 апреля 2015 г., 16:07:45 Android-бот на Google Maps унижает Apple

Для всех, кто устал от сегодняшних новостей Apple Watch, есть отдушина. Можно зайти на Google Maps и посмотреть, как Android-бот делает неприятную вещь с логотипом «яблочной» компании. Действие происходит по координатам 33°30'52.5«N 73°03'33.2»E (пока не удалили). Картинку первым заметил один из пакистанских...


Отзывы по теме

6 апреля 2015 г., 21:47:53 Новые фотографии Sony Xperia E4 попали в Сеть

С того момента, как Apple интегрировала собственный картографический сервис с iOS 6 в 2012 году, компания Yelp оставалась единственным партнёром Apple, который обеспечивал наличие отзывов. Сейчас купертиновская компания начала включать в свои карты рецензии на отели и гостиницы с TripAdvisor и Booking....

6 апреля 2015 г., 13:04:33 integer-5

Apple объединила фирменный картографический сервис Apple Maps с популярными туристическими интернет-службами TripAdvisor и Booking.com. Об этом в понедельник сообщил ресурс 9to5Mac. Собственные карты Apple, пришедшие в 2012 году на смену приложению Google Maps, обеспечили ряд новых функций, таких как...

13 марта 2015 г., 12:03:05 Mortal Kombat X для Android: геймплейное видео и отзывы

На конференции разработчиков игр GDC 2015, прошедшей недавно в Сан-Франциско, представителям популярного гейм-ресурса DroidGamers удалось познакомиться с анонсированной ранее Mortal Kombat X для Android. Они поделились своим мнением и дополнили его первым геймплейным видео, которое действительно впечатляет! Тестеры...

11 марта 2015 г., 16:53:17  Motorola XT1096 : Wonderful!

Достоинства: дизайн, фишки, фишки от motorola, эксклюзивность, эргономика одна из лучших в классеНедостатки: посредственная камера Все началось с сердины мая 2014 года, когда друг попросил меня притащить с Ebay ему Motorola Moto X (2013). На что я ему ответил, мол нафиг тебе эта "шляпа", за эти деньги...

10 марта 2015 г., 23:59:59

Традиционно на нашем ресурсе мы обсуждаем выход каждой новой прошивки iOS и собираем первые отзывы пользователей, которые рискнули установить билд, несмотря на возможные баги и другие проблемы. 9 марта компания Apple «выкатила» iOS 8.2 для iPhone, iPad и iPod touch. Сомневаетесь, стоит ли устанавливать...

8 марта 2015 г., 22:37:19

Достоинства: 2 gb оперативки, 4-х ядерный процессор, батарея, большой экран с хорошим разрешением, ценаНедостатки: глючный wifi, не работают камеры, нуждается в перепрошивке, ужасный официальный сервис Я давно хотела планшет. Хороший. Недорогой. Но после знакомства с рядом бюджетных вариантов мы пришли...

4 марта 2015 г., 2:42:24 Промо LG G Flex 2

Предисловие LG G Flex в свое время был первым коммерческим смартфоном с изогнутым дисплеем. Появился он больше года назад и продавался в основном на местном для LG корейском рынке. Продавался, если не кривить душой, с переменным успехом. В момент старта продаж пользователи были не готовы к такого рода...

3 марта 2015 г., 17:37:46

Сначала хочу напомнить, что Sony Xperia Tablet Z — первый планшет, созданный двумя подразделениями Sony: Mobile и Electronics, он входит в изначально лишь смартфонную линейку Xperia, а также практически полностью повторяет элементы дизайна и идеи флагманского смартфона Sony Xperia Z. Так получилось,...

3 марта 2015 г., 17:34:12

Достоинства: мощный, не притормаживает, хорошая цена, чистое звучание, яркий, четкий, чувствительный дисплейВ среднем сегменте смартфоны редко бывают хорошо сбалансированы и без существенных недостатков. Обычно используется либо медленная аппаратная платформа, либо экран и камера с низким разрешением,...

3 марта 2015 г., 17:31:37

Достоинства: 8 мп камера, батарея, внешний вид, размеры, диагональ экрана, камера, дизайн, дисплей, мощный аккумулятор, ценаНедостатки: gps модуль, их нет, камера, качество камеры, снимок экрана глючит Lenovo устанавливает очень привлекательные цены на смартфоны. Например, флагманский 5,5-дюймовый Full...


Инструкции по теме

21 апреля 2015 г., 15:31:02 Screen-Shot-2015-04-20-at-11.51.40-730x334

Довольно давно в настройках Google появился переключатель, с помощью которого можно было выключить или включить функцию запоминания ваших поисковых запросов. Тогда же история поисков стала доступна для просмотра. Теперь все записи можно загрузить одним JSON-файлом, где информация будет разбита по кварталам. Запросить...

18 апреля 2015 г., 16:58:31 SP Flash Tool v5.1452

Инструкция о том как прошить смартфон Jiayu S3 (Jiayu S3S Advanced (3Gb) и Jiayu S3 Basic (2Gb)) на новую прошивку. Установка свежей официальной прошивки или кастомной, установка кастомного рекавери (CWM или TWRP) и получение Root прав суперпользователя. 1. Подготовка смартфона Jiayu S3 к прошивке 1.1...

16 апреля 2015 г., 23:23:59 2015-04-16_17-53-40

Компания Microsoft официально объявила о начале стратегического сотрудничества с Cyanogen — разработчиком кастомных прошивок для смартфонов и планшетов, работающих под управлением Android. В рамках этого сотрудничества в прошивку Cyanogen будут интегрированы различные приложения и сервисы Microsoft,...

16 апреля 2015 г., 18:09:03 image

Бесплатная коллекционная карточная игра Hearthstone: Heroes of Warcraft от Blizzard вышла на iPad и Android-гаджеты с диагональю шесть и более дюймов некоторое время назад, дав возможность сразиться с игроками настольных систем. Теперь популярный проект доступен и на смартфонах под управлением iOS и...

16 апреля 2015 г., 0:31:50 прошивкa Cyanogen OS 12

Китайский смартфон OnePlus One, очень популярный во всем мире, сегодня получил обновление своей программной составляющей. Теперь на него официально можно установить прошивку Cyanogen OS 12, которая еще совсем недавно была известна под названием CyanogenMod. Это свежий и стабильный релиз данной операционки,...

14 апреля 2015 г., 15:15:38 Кастомные Android прошивки. Cyanogen OS 12 для OnePlus One уже выпущен

Команда разработчиков самой популярной в мире альтернативной (кастомной) Android прошивки Cyanogen OS (бывшая Cyanogenmod) на своей странице в Google+ официально объявила о выпуске Cyanogen OS 12, которую уже могут установить на свои смартфоны OnePlus One их владельцы. Cyanogen OS 12, которая базируется...

13 апреля 2015 г., 13:04:58 Как получить root-права на Samsung Galaxy S6

Если вы уже успели заказать или даже купить Galaxy S6, то почему бы сразу не получить root-права? Некоторые из приложений в Google Play маркете для полноценной работы требуют права суперпользователя, и вообще для полноценной работы с устройством вам могут понадобиться root-права. Решением этой проблемы...

11 апреля 2015 г., 1:50:25 Приложения из Samsung Galaxy S6 можно установить на Galaxy S5, Note 4 и другие смартфоны

В Samsung Galaxy S6 довольно таки симпатично переработаны стандартные приложения и многие хотят иметь их на своем смартфоне. Если вы один из таких, то вот список приложений, которые можно скачать и установить через рекавери на Galaxy S5, Note 4 и другие смартфоны на Android Lollipop: Виджет...

7 апреля 2015 г., 20:29:05 [recovery mode] Инструменты для аналитики и повышения конверсии: Рекомендации экспертов рунета

Одним из самых популярных постов в нашем блоге стала подборка 37 инструментов для повышения конверсии и роста продаж. Читатели в комментариях просили сделать еще одну подобную публикацию с перечислением инструментов, которые лучше подходят для рынка рунета. Мы решили, что лучше всего рассказать о наиболее...

7 апреля 2015 г., 16:40:04

Sense 7, кроме новых тем и обновленного интерфейса, не получил чего-либо необычного, экспериментировать с дизайном своей и без того потрепанной временем системы в HTC не стали. Впрочем, как видно из последних слухов, LG также не станет заново изобретать велосипед, а представит почти тот же взгляд на...


Обзоры по теме

24 апреля 2015 г., 23:26:46 htc-one-m9-m8-11

На выставке MWC 2015, которая в этом году, как и обычно, проходила в Барселоне, компания HTC представила свой новый флагман, получивший название One M9. Забегая вперёд, скажу, что аппарат действительно получился интересным, но многих смутил тот фактор, что смартфон уж слишком похож на прошлогодний One...

24 апреля 2015 г., 4:06:53 Обзор Asus ZenWatch: стильно и недорого

Эти часики окажутся большим сюрпризом для тех, кто отчаялся найти что-то, кроме Apple Watch или Motorola 360: удобно сидят, стильно выглядят, функциональны, а также обладают некоторыми другими полезными особенностями, которые, быть может, не так практичны, зато радуют руку и...

22 апреля 2015 г., 15:19:01 BitTorrent1

Увеличение памяти мобильных устройств привело к тому, что многие задачи мы стали выполнять на смартфонах и планшетах, в том числе и загрузку различного контента из интернета. На ПК выполнение этой задачи значительно упрощает протокол BitTorrent и соответствующее ПО. Такие возможности сегодня доступны...

22 апреля 2015 г., 14:55:39 Обзор планшета GoClever Insignia 800M: с поддержкой звонков и 3G

Этот 8-дюймовый планшет представляет интерес благодаря практичному дизайну, четырехъядерному процессору, операционной системе Android 4.4 и поддержке сетей третьего поколения, а также возможности совершать голосовые звонки. ...

22 апреля 2015 г., 14:52:17 134x56  2 KB

Оглавление Вступление Технические характеристики Упаковка и комплектация Внешний вид и конструкция Дисплей Аппаратная платформа и производительность Программное обеспечение и прошивка Мультимедиа Беспроводные интерфейсы и связь Файловая система Время автономной работы Камера Сравнение с...

22 апреля 2015 г., 1:48:41 Iron Desert

Iron Desert Многие люди, которые проявляют интерес к мобильным играм, часто жалуются на то, что многие из игр выходят в основном на iOS, и только затем портируются на Android, а то и вовсе не портируются. В целом, так оно и есть, но бывают случаи, когда всё происходит наоборот, и это событие тут же...

21 апреля 2015 г., 17:17:32 Новые фотографии Sony Xperia E4 попали в Сеть

Похоже, со всеми этими гонками гигагерц и гигабайт, да ещё и на фоне кризиса, мы начинаем забывать, что такое бюджетные смартфоны. Компания Microsoft решила освежить нашу память, выпустив на рынок ультра-доступную модель Lumia 435 Dual SIM, которая стоит 4490 рублей и работает с двумя SIM-картами, одна...

20 апреля 2015 г., 20:07:42 Отпуск

С каждым днём весна всё уверенней заявляет свои права, заставляя мечтать о местах вдали от суеты большого города. Редакция Droider продолжает готовить читателей к сезону отпусков и рассказывает о приложениях, которые должны быть в смартфоне каждого, выезжающего на отдых. Напомним, что недавно мы собрали...

20 апреля 2015 г., 11:22:38 Holo Launcher HD

graphit/Shutterstock.com Большинство разработчиков приложений стараются постоянно развивать свои продукты, добавляя в них всё новые функции, темы оформления и дополнения. В результате вчера ещё компактные и шустрые утилиты превращаются в огромных монстров, которые с трудом помещаются в...

20 апреля 2015 г., 9:08:03 Huawei Honor 4C

Ведущие производители смартфонов периодически любят «поныть», отмечая в своих заявлениях, что-де китайские «полуподвальные» бренды производят смартфоны «на развес» и такими действиями рушат всю мобильную индустрию. Как правило, после таких заявлений производитель заявляет «поэтому отныне мы будем производить...