Siga o Olhar Digital no Google Discover
Pesquisadores da Mozilla acusam a empresa chinesa WoSign de distribuir certificados de segurança para sites que não deveriam obtê-lo e de falsificar a data de emissão para contornar protocolos de segurança. A companhia da China trabalha como autoridade de certificação, ou seja, pode emitir credenciais a páginas da web, para que os usuários saibam que o endereço não oferece riscos.
Ofertas
Por: R$ 19,90
Por: R$ 819,00
Por: R$ 22,90
Por: R$ 2.240,00
Por: R$ 1.998,89
Por: R$ 2.498,89
Por: R$ 404,90
Por: R$ 129,90
Por: R$ 412,69
Por: R$ 593,00
Por: R$ 3.598,94
Por: R$ 469,00
Por: R$ 5.610,00
Por: R$ 499,00
Por: R$ 379,00
Por: R$ 1.616,02
Por: R$ 179,90
Por: R$ 2.759,00
Por: R$ 199,00
Por: R$ 166,19
Por: R$ 399,00
Por: R$ 132,00
Por: R$ 473,00
Ao visitar um site seguro, é possível visualizar um cadeado de segurança ao lado do endereço, o que significa que os dados estão em segurança e que não podem ser interceptados. A ausência do certificado, em teoria, significa que há risco de espionagem.
Se um criminoso conseguir o acesso a um certificado válido, ele poderá roubar os dados antes de eles chegarem ao servidor. Foi isso o que Stephen Schrauger, administrador de sistemas na Universidade Central da Flórida, conseguiu. Ele obteve um certificado SSL – assinado pela WoSign- do domínio Github.com. O problema é que qualquer pessoa com um subdomínio pode obter um certificado válido assinado pela chinesa, podendo acessar o domínio completo.
De acordo com a Mozilla, a WoSign também tem oferecido certificados fracos de segurança, o que as maiores empresas de internet concordaram em não fazer mais. O certificado SHA-1 está, aos poucos, sendo substituído pelo SHA-256. Para garantir a adoção do novo certificado, a Mozilla proibiu a emissão de antigos a partir de 1º de janeiro de 2016. Em vez de ofecerer o novo cetificado, a companhia da China estaria alterando as datas.
“Acreditamos que o comportamento documentado aqui seria inaceitável para qualquer autoridade de certificação, independentemente da sua nacionalidade, modelo de negócios ou a posição no mercado”, afirmam os pesquisadores.
A Mozilla declara ainda que a WoSign adquiriu uma autoridade de certificação rival, a Red Hat, sem avisar, o que seria obrigada a fazer. Por todos esses motivos, a empresa deve ser proibida por um ano no Firefox. A medida deve ser seguida também por outros navegadores.
Via BusinessInsider
Tags: