Хакеры взломали Вотан из корневых центров сертификации (root authority), опосля что сумели сотворить новенькую учетную запись. С поддержкою данной учетной записи они отпустили в единой трудности 9 SSL-сертификатов для доступа к знаменитым доменам. В их количество зашли www.google.com, mail.google.com, mail.yahoo.com, login.skype.com, а еще login.live.com.

Comodo устанавливает, будто хакеры нападали корневой центр из Ирана. Сообразно предположению фирмы, из-за атакой стоят власти данной державы, которые таковым образом пробовали заполучить доступ к веб-переписке юзеров.

Теоретически с поддержкою данных сертификатов хакеры имели возможность сотворить "фишинговые" веб-сайты, которые распознавались бы браузерами как достоверные, спасибо наличию SSL-сертификатов. Опосля данного их разрешено было бы применять для привлечения юзеров почтовых сервисов Google Mail, Yahoo! Mail либо Windows Live Hotmail.

При посещении схожих страниц юзеры имели возможность никак не направить интереса, будто навещают фальшивые, а никак не истинные веб-сайты, и завести эти учетной записи, которые стали бы имуществом взломщиков. Опосля данного те сумели бы заполучить доступ к собственной переписке юзеров.

Штурм на корневой центр Comodo случилась 15 госпожа. При данном фирма сказала о ней только 23 госпожа. Она заявляет, будто изъяла сертификаты из обращения сходу опосля такого, как выяснила о нападению. Но как скоро конкретно наверное вышло покуда никак не устанавливается.

Comodo советует всем юзерам веба в неотъемлемом распорядке определить новейшие версии веб-браузеров. Рассказывается, будто несанкционированно выданные сертификаты теснее интегрированы в этак именуемый "темный перечень", и станут различаться как недостоверные. Соответственное обновление системы сохранности ОС Windows теснее выпустила Microsoft.