Gefälschte UserTrust.com-Zertifikate in Chrome?

Ich habe versucht, ein SSL-Zertifikat zu installieren, als ich mich in den Chrome-Einstellungen umgesehen und die installierten (Registerkarte "Server") angesehen habe.

Diese sind als nicht sicher gekennzeichnet und beziehen sich auf mail.google.com, login.skype.com, login.live.com, addons.mozilla.org und einige weitere in einem Ordner mit dem Namen "Google Ldt". .

Zum Beispiel,

was in ... resultiert,

Common Name: mail.google.com
Subject Alternative Names: mail.google.com, www.mail.google.com
Organization: Google Ltd.
Organization Unit: Tech Dept.
Locality: English
State: Florida
Country: US
Valid From: March 14, 2011
Valid To: March 14, 2014
Issuer: UTN-USERFirst-Hardware, The USERTRUST Network Write review of Comodo
Key Size: 2048 bit
Serial Number: 047ecbe9fca55f7bd09eae36e10cae1e

Sind sie sicher?

— whitenoisedb
quelle

Sie sind NICHT sicher und deshalb als nicht vertrauenswürdig gekennzeichnet . Dies waren gefälschte Zertifikate. Siehe diesen Artikel über EFF :

Am 15. März wurde eine HTTPS / TLS-Zertifizierungsstelle (CA) dazu verleitet, betrügerische Zertifikate auszustellen, die ein ernstes Risiko für die Internetsicherheit darstellen. Basierend auf den derzeit verfügbaren Informationen näherte sich der Vorfall einer internetweiten Sicherheitskrise, war aber nicht ganz so. Wie in diesem Beitrag erläutert wird, zeigen diese Ereignisse, warum wir dringend mit der Verstärkung des Systems beginnen müssen, das derzeit zur Authentifizierung und Identifizierung sicherer Websites und E-Mail-Systeme verwendet wird.

Im Blog des Tor-Projekts gibt es einen Beitrag von Jacob Appelbaum, in dem der Widerruf einer Reihe von HTTPS-Zertifikaten in der vergangenen Woche analysiert wird. Patches für die wichtigsten Webbrowser haben eine Reihe von TLS-Zertifikaten auf die schwarze Liste gesetzt, die ausgestellt wurden, nachdem Hacker in eine Zertifizierungsstelle eingebrochen waren. Appelbaum und andere konnten die Seriennummern der auf der schwarzen Liste stehenden Zertifikate mit einer umfassenden Sammlung von Zertifikatsperrlisten vergleichen (diese CRL-URLs wurden durch Abfragen der SSL Observatory-Datenbanken von EFF erhalten), um herauszufinden, welche Zertifizierungsstelle betroffen war.

Die Antwort war das UserTrust-Zertifikat "UTN-USERFirst-Hardware" von Comodo, einer der größten Zertifizierungsstellen im Internet. Comodo hat jetzt eine Erklärung zu den nicht ordnungsgemäß ausgestellten Zertifikaten veröffentlicht, die für extrem hochwertige Domains wie google.com, login.yahoo.com und addons.mozilla.org bestimmt waren (diese letzte Domain kann verwendet werden, um jedes System zu trojanisieren, das installiert wurde eine neue Firefox-Erweiterung, obwohl Updates für zuvor installierte Erweiterungen eine zweite Schutzschicht vor XPI-Signaturen bieten). Ein Zertifikat war für "Global Trustee" - kein Domainname. Dies war wahrscheinlich ein böswilliges CA-Zertifikat, mit dem sich jede Domain im Web fehlerfrei ausgeben konnte.

— muru
quelle

Danke für die Auskunft. Ich habe überprüft, welche Zertifikate Google Mail verwendet hat, indem ich in der Adressleiste links geklickt habe, und bin sicher. Es scheint, dass Chrome diese Bugus auf eine schwarze Liste gesetzt hat, aber die Tatsache, dass sie dort sind, bedeutet, dass ich irgendwann in der Vergangenheit infiziert wurde ?

— Whitenoisedb

@redraw nein, sie sind standardmäßig da. Sie können testen, indem Sie eine Neuinstallation auf einer VM durchführen. Ich vermute, dass Google sie der nicht vertrauenswürdigen Liste hinzufügt, da Zertifikate für Google-Domains ausgestellt wurden und die Zertifizierungsstelle damals eine bekannte und vertrauenswürdige war.

— Muru