Wieder mal hat es einen erwischt, von dem man das nicht erwarten würde:
http://www.heise.de/security/meldung/Falsches-Google-Zertifikat-ist-Folge-eines-Hacks-1333588.html
Da das ganze Zertifikate-System auf dem blinden Vertrauen in die CAs beruht, ist das schon ein starkes Stück. Welchem Zertifikat kann man nach dieser Geschichte noch guten Gewissens vertrauen?
Viren, Spyware, Datenschutz 11.258 Themen, 94.807 Beiträge
Die Statements, die DigiNotar und der Mutterkonzern VASCO über das Ausmaß und die Auswirkungen der Kompromittierung gemacht haben, waren bestenfalls unvollständig und schlimmstenfalls bewusst irreführend.
http://www.heise.de/newsticker/meldung/Ueber-500-Zertifikate-Ausmass-des-CA-Hacks-schlimmer-als-erwartet-1336603.html
MI6, CIA, Mossad, Windowsupdate, Skype, Facebook, Twitter, AOL.....
die haben sich ja ganz schön eingedeckt.
http://www.heise.de/newsticker/meldung/Ueber-500-Zertifikate-Ausmass-des-CA-Hacks-schlimmer-als-erwartet-1336603.html
MI6, CIA, Mossad, Windowsupdate, Skype, Facebook, Twitter, AOL.....
die haben sich ja ganz schön eingedeckt.