Новости Старые SSL-сертификаты представляют угрозу для новых владельцев доменов

  • Автор темы escalade
  • Дата начала
escalade

escalade

Команда форума
Регистрация
15/7/18
Сообщения
295
Симпатии
341
Депозит
0.00 RUB
Автор темы #1
9533b8e983f798a14522e57b35b8715d.jpg

Если после окончания срока регистрации домена SSL-сертификат остается действительным, предыдущий владелец может атаковать домен.


После передачи права собственности на домен цифровые сертификаты, обеспечивающие безопасную передачу данных через интернет, могут представлять угрозу безопасности для новых владельцев.

Исследователи безопасности Иэн Фостер (Ian Foster) и Дилан Эйри (Dylan Ayrey) обнаружили , что в некоторых случаях цифровые сертификаты остаются действительными даже по истечении срока регистрации домена. Когда новый владелец регистрирует домен, связанный с ним SSL-сертификат по-прежнему принадлежит предыдущему. Благодаря этому предыдущий владелец домена может осуществлять атаку «человек посередине» и расшифровывать трафик, проходящий между клиентом и сервером.

Предыдущий собственник также может осуществить DoS-атаку, если под одним сертификатом в качестве альтернативных имен определяются дополнительные доменные имена. Если альтернативный сайт больше не принадлежит пользователю сертификата, можно отозвать сертификат, имеющий как альтернативное имя, так и другие домены. «Вы можете вызвать отказ в обслуживании сервиса, если все еще используется общий сертификат», - пояснили исследователи.
 
Probiv.biz

Меню

Сверху Снизу