آسیبپذیری جدی در گواهیهای دیجیتال؛ خطر جعل وبسایتها

به گزارش تیترستان؛ پژوهشگران امنیتی از کشف ضعفی شدید در فرایند تولید کلیدهای خصوصی گواهیهای دیجیتال خبر دادند که میتوانست جعل تقریباً هر وبسایتی را ممکن کند. بر اساس این گزارش، غولهای فناوری هشت گواهی دیجیتال آسیبپذیر را شناسایی و مسدود کردند. این نقص در نحوه تولید کلیدهای رمزنگاری رخ داده بود و مهاجمان میتوانستند با سوءاستفاده از آن، هویت دیجیتال سایتهای معتبر را جعل کنند. کارشناسان میگویند چنین حفرهای میتواند به حملات فیشینگ و سرقت اطلاعات کاربران دامن بزند. هنوز جزئیات کامل درباره دامنه تأثیر و تعداد سایتهای در معرض خطر منتشر نشده است.
در حال بارگذاری نظرات...