Aggiornamenti recenti Marzo 28th, 2024 9:00 AM
Set 28, 2016 Marco Schiaffino News, RSS, Tecnologia, Vulnerabilità 0
Un vero “J’Accuse” che prende di mira la società di certificazione digitale WoSign. A pubblicarlo è stata Mozilla, che nel lungo e dettagliato report indica una serie di mancanze e comportamenti scorretti della società cinese, attiva come Certificate Authority (CA).
La conclusione è lapidaria: “Il team di Mozilla ha perso ogni fiducia nelle capacità di WoSign di svolgere adeguatamente le sue funzioni di autorità di certificazione”. La reazione prospettata è decisamente pesante: Mozilla intende infatti di “bannare” WoSign per un anno.
Ma quali sono i comportamenti di WoSign che hanno fatto alzare la pressione fino a questo punto? Nel documento, il team di Mozilla indica una serie di comportamenti poco trasparenti, partendo dal sospetto che la CA cinese abbia retrodatato dei certificati SHA-1.
La questione è legata al fatto che l’algoritmo è considerato da tempo troppo “debole”, al punto che molti browser hanno deciso di non accettare più i certificati di questo tipo emessi dopo il 1 gennaio 2016.
L’accusa nei confronti di WoSign è di aver emesso 62 certificati SHA-1 oltre il termine, retrodatandoli al 20 dicembre 2015 (una domenica) per poterli utilizzare comunque.
La vicenda dei certificati con la data taroccata, però, non è l’unica accusa in capo a WoSign. L’altra questione sul tavolo è quella dell’acquisizione di StartCom, un’altra CA entrata nell’orbita di WoSign.
Secondo Mozilla, la società cinese non avrebbe adempiuto agli obblighi di comunicazione e trasparenza che sono previsti in caso di acquisizione di un’altra authority di certificazione.
Se a tutto questo si aggiungono dei precedenti non proprio edificanti come la validazione di un certificato digitale di GitHub a uno studente della Florida, le perplessità di Mozilla nel collaborare con la CA cinese appaiono più che giustificate.
Set 27, 2023 0
Lug 08, 2020 0
Dic 16, 2019 0
Giu 19, 2019 0
Mar 28, 2024 0
Mar 27, 2024 0
Mar 26, 2024 0
Mar 25, 2024 0
Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 27, 2024 0
La sanità viene presa di mira dagli infostealer: a dirlo...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...Mar 21, 2024 0
Acronis annuncia l’ottenimento della qualificazione...Mar 19, 2024 0
Il numero di computer di Operation Technology (OT) è in...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 28, 2024 0
Stando al Rapporto Annuale sulle Minacce Informatiche di...Mar 26, 2024 0
Un gruppo di ricercatori ha individuato un grosso problema...Mar 25, 2024 0
La scorsa settimana ha rappresentato una sfida...Mar 25, 2024 0
Il 22 marzo si è concluso il Pwn2Own, l’hackathon...Mar 22, 2024 0
Nel 2024 i deepfake saranno una delle applicazioni di...