Google Safety Certificates Forged

最近、Googleは認証局(CA)がGoogle Domains用の偽造証明書を発行したことを発見しました。これは、配信層安全(TLS)と安全なHTTP(HTTPS)によって供給される依存関係を犠牲にし、鍛造証明書のホルダーが中間攻撃を行うことを可能にします。

あなたがチェックアウトしているWebサイトが彼らが本当に保険を請求することを検証するために、あなたのブラウザはあなたがアクセスしているサーバーによって提供された証明書が信頼できるCAによって署名されたことを確認します。誰かがCAから証明書を要求するとき、それらは要求を行う人の身元を確認する必要があります。あなたのブラウザ、オペレーティングシステムは、最終的に信頼できるCA(ルートCAと呼ばれる)のセットを持っています。証明書がそれらのうちの1つによって発行された場合、またはそれらが信頼する中間のCAは、接続に依存します。依存のこの構造全体は、信頼の連鎖と呼ばれます。

偽造証明書を使用すると、サーバーが本当にhttp://www.google.comであるクライアントを説得できます。これを活用して、クライアントの接続と実際のGoogleサーバーの間に登場し、セッションを盗んだ。

この場合、中間のCAはそれだけでした。これは怖いです。証明書のピニングは、このタイプの攻撃に耐えるために利用できるツールです。保留を特定の証明書に関連付けることで機能します。変更した場合、接続は信頼されません。

当局に頼ることができない場合、TLSの集中型の性質は機能しません。残念ながら、私たちはできません。

Leave a Reply

Your email address will not be published. Required fields are marked *

Related Post

8人のRFID訪問者を何かに役立つ8人のRFID訪問者を何かに役立つ

[Fabien]を越えて、絶好の極端なRFIDの訪問者の間で走っています。 USB RFIDの訪問者が到着したとき、彼はそれについて比較的奇妙な何かを発見しました(フランス語、翻訳)。 RFIDの訪問者は、RFIDカードをコイルの上に向けたときはいつでもテキストエディタにキャラクターを急上昇させるUSB HIDガジェットとして自分自身に自分自身を提示しました。これらの文字は、RFIDカードに記録されているHEX値ではありませんでした。だからここで何が起こっていますか? (anglais)が判明しているので、このランダムエレクトロニカは、このよく文書化されたRFIDリーダーと同じように、10バイトのデータをコンピュータに送信します。明らかに、これらのRFIDリーダーは両方ともRFIDカードのHEX値を取り、それらのバイトをベース10に変換し、各桁をルックアップテーブルを通して渡します。まさにこれは誰の推測であるのか、しかし、Fabien]はそれがどのようにうまくどのように機能するかを考え出したので、彼は同様にプロセスを逆にする方法を正確に把握するかもしれません。 残念ながら、懸念されたRFIDの訪問者は現在オファーエクストリームで在庫切れです。囲い上に印刷された名前だけでなく、提供されている電子機器のうちの何人のエレクトロニクスが正確に似ています。

シンプルなデザインはこの機械的なドットマトリックス表示を昇格させますシンプルなデザインはこの機械的なドットマトリックス表示を昇格させます

私たちが間違っていない – 私たちは誰ものように特別な表示を愛しています。しかし、私たちはそれを説明するための基本的な語彙を欠いているので、それは非常に特別なものを渡ってつまずくことがよくあります。このような大理石の上げドットマトリックス英数字ディスプレイの場合です。しかし、それはかなりクールです、それで我々はそれにショットを与えます。 コア – 文字通り – シンソクひずみのデザインは、その外周に螺旋状の溝を持つ3Dプリントシリンダーです。シリンダーは垂直バーを持つケージ内部に回転します。バーおよび溝は、ディスプレイの固定ベースのポートによって溝内に供給される6mmのAirsoft BBSを捕捉するようにサイズ決めされています。 BBSは理想的な位置で溝に供給されて文字を形成するため、シリンダーが回転するにつれて上向きになる。以下のビデオを楽しんでください – それは言葉の可能性よりはるかに優れています。 クリエイティブビットは、BBSがGrooveにどのように供給されるかです。フィードポートをゲートするには別のメカニズムを持つのではなく、ドラムの電源を入れたモーターがビットに逆になるとポートを開くバックラッシュメカニズムがあります。それは追加のサーボを追加することなく仕事を行うためのカムの創造的な使用であり、その一種のServo 7セグメントディスプレイに展示されているデザインパーシモニーのようなものを思い出させる。 これが非常に機能的なディスプレイになることは明らかではありませんが、それはクールであることから止めません。しかし、[新崎ヒューラ] Googleカレンダーからの今後のイベントを表示するために使用される大きなバージョンを示すフォローアップビデオをリリースしました。