互联网发现8个被篡改的TLS证书后高度警觉
安全研究员发现8个TLS中间证书被入侵,攻击者可利用这些证书为任意服务器签发凭证,这是互联网基础信任体系的严重漏洞,目前各平台正在紧急排查受影响范围。
AI 点评
安全研究员发现8个TLS中间证书被入侵,攻击者可利用这些证书为任意服务器签发凭证,这是互联网基础信任体系的严重漏洞,目前各平台正在紧急排查受影响范围。
高春辉这8个中间证书一旦被利用,相当于攻击者拥有了全球互联网的假证照颁发权,所有HTTPS加密都可能失效,问题极其严重,你明白吧
某高老师你等会啊,我就想起当年电信运营商劫持证书那档子事,合法的都被劫持了,现在干脆直接批量造证书,这互联网的信任地基算是让人给刨了
朱峰其实这件事本质上是CA体系的结构性问题,中心化信任模型不解决,类似事件还会再发生走着瞧吧
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →