о вопросе веры, или Привет из Тегерана
|
|
Вторник, 06 Сентября 2011 г. 10:34
+ в цитатник
В колонках играет - AnArcHISt/Под ивами в полдень (2006)/Окружающий мир"В блоге разработчиков проекта Tor опубликован полный список параметров обманных SSL-сертификатов, сгенерированных злоумышленниками в результате компрометации удостоверяющего центра DigiNotar. Список был получен благодаря содействию правительства Нидерландов, которое инициировало проведение полного аудита удостоверяющего центра DigiNotar. В списке присутствует 531 сертификат, в то время как изначально сообщалось о создании 247 обманного сертификата. 283 сертификата создано 10 июля, 128 - 18 июля и 125 - 20 июля. Т.е. фактически были предприняты три атаки.
Сертификаты были сгенерированы как для крупных компаний, таких как Yahoo!, Google, Mozilla, Microsoft (включая сертификаты для службы Windows Update), Skype, Facebook и Twitter, так и для доменов спецслужб, например, для сайтов ЦРУ (cia.gov), МИ-6 (sis.gov.uk) и Моссад (mossad.gov.il). Особый интерес представляют сертификаты созданные для доменов с маской "*.*.com" и "*.*.org", а также сертификаты с именами других удостоверяющих центров, например, 'VeriSign Root CA' и 'Thawte Root CA'."
http://www.opennet.ru/opennews/art.shtml?num=31678
Вот и верь после этого людям. 8-) А дальше еще смешнее:
"В списке также числится сертификат для несуществующего домена RamzShekaneBozorg.com с мета-данными "OU=Sare Toro Ham Mishkanam,L=Tehran,O=Hameye Ramzaro Mishkanam". Если данные выражения воспринять как текст на фарси, то перевод будет означать "RamzShekaneBozorg" - "великий взломщик", "Hameyeh Ramzaro Mishkanam" - "я взломаю все шифрование" и "Sare Toro Ham Mishkanam" - "тебя тоже взломаю"."
Превед из Тегерана от Великого и Ужасного Взломщика, стало быть. И не просто Взломщика
Бильбо, но ужасных иранских спецслужб (не иначе), угрожающих миру во всем мире и безопасности мирового сообщества. Хороший вброс для компрометации Ирана: если бы этого взломщика и не было, его следовало бы выдумать. А может быть, и выдумали -- кто знает? В конце концов и это -- вопрос веры.
Метки:
программное обеспечение
шифры
SSL
Microsoft
Skype
Facebook
Twitter
-
Запись понравилась
-
0
Процитировали
-
0
Сохранили
-