Våra senaste
toppartiklar

- MacWorld:

Så lagrar
du dina filer
i hundra år


- Computer Sweden:

Ljudkoden som
triggar mobilköpet


- Computer Sweden:

Molnet tvingar
fram smartare
utvecklare


- TechWorld:

Så gör du
OS X säkrare


- PC för Alla:

Falskt certifikat för google.com upptäckt

I slutet av december upptäckte Google att ett falskt säkerhetscertifikat för företagets domännamn google.com har börjar cirkulera på internet. Falska säkerhetscertifikat innebär en allvarlig säkerhetsrisk och gör det möjligt för bedragare att utföra olika typer av attacker som utger sig komma från Google.

Det falska säkerhetscertifikatet utfärdades av misstag av det turkiska domänhanteringsföretaget Turktrust. Turktrust agerar som en underleverantör för säkerhetscertifikat på internet.

– Underleverantörer av säkerhetscertifikat har befogenhet att utfärda certifikat för vilken domän som helst, skriver Googles ingenjör, Adam Langley, i ett blogginlägg.

Google upptäckte det falska certifikatet på julafton och uppdaterade Chrome redan dagen efter så att det inte godkänner det falska säkerhetscertifikatet. Företaget har även informerat Turktrust och övriga tillverkare av webbläsare om problemet.

Turktrust har undersökt fallet och upptäckte att företaget i augusti 2011 utfärdade två så kallade rotcertifikat till organisationer som egentligen endast skulle ha fått ssl-certifikat.

Enligt Chester Wisniewski på säkerhetsföretaget Sophos är det här ”en stor sak” och kan leda till allvarliga säkerhetsproblem inte alla webbläsare uppdateras.

– Vad som hände var att Turktrust av misstag gav ut ett par rotcertifikat till ett företag. Minst ett av de båda certifikaten har sedan missbrukats, säger Chester Wisniewski.

Både Microsoft och Mozilla känner till problemet och har utfärdat varningar på sina respektive webbplatser. För att skydda Windowsanvändare har Microsoft skickat ut uppdateringar till samtliga versioner av Windows.

Har du ställt in Windows Update för automatiska uppdateringar behöver du inte gör något då uppdateringen installeras i bakgrunden. Har du Windows Update inställt på manuellt uppdateringar bör du köra programmet och installera uppdateringen för certifikat snarast möjligt.

Mozilla uppger i ett blogginlägg att företaget kommer att uppdatera alla nyare versioner av Firefox på tisdag.

IDG News


Artikelkommentatorerna ansvarar själva för sina inlägg.

Regler för inlägg i artikelforumet

Kommentatorn ansvarar själv för sina inlägg.
Vi har nolltolerans mot inlägg som innehåller diskriminerande uttalanden, personliga påhopp eller språk som kan uppfattas som stötande. Även poänglösa datorkrigsinlägg och inlägg som är off topic tas bort. Brott mot reglerna kan leda till permanent avstängning.

IDG förbehåller sig dessutom rätten att i varje enskilt fall bedöma huruvida ett inlägg ska tas bort, även om det inte faller under någon av reglerna ovan.

Upprepat postande av olämpliga inlägg kan medföra avstängning från artikelforumen.

Frågor? Mejla idg.se@idg.se

Läs mer om vår policy i diskussionsforum

Utvalda jobb

Utvalda whitepaper

Software-as-a-Boss
Ditt digitala skyltfönstret
DevOps krossar barriärerna

IDG.se-nyheter via mejl


Nyheter

- Computer Sweden:

Microsofts
budord till
utvecklarna


- M3:

10 prylar för att uthärda påsken


- TechWorld:

Datormusikens
heliga graal


- Computer Sweden:

Video: Historien
om Windows

- Computer Sweden:

"Därför ser jag fram emot Java 9"


- Internetworld:

"Entreprenören har inte 10 000 timmar"


- TechWorld:

Så arbetar företaget
smartare i Evernote


- CS Jobb:

Hon investerar fem
miljarder om året

- MacWorld:

Så lagrar
du dina filer
i hundra år


- TechWorld:

Banktrojanen Zeus har bytt skepnad


- Computer Sweden:

"Molnet blottar de onödiga kostnaderna"


- IT24:

Rekord för svensk
spelförsäljning


- TechWorld:

Jättarnas plan för att förhindra stöld


- Computer Sweden:

Ljudkoden som
triggar mobilköpet

- PC för Alla:

Netflix: "Här är Sveriges snabbaste bredband"


- Internetworld:

Google Glass blir militärverktyg


- CAP&Design:

Påskägg genom tiderna


- Computer Sweden:

Molnet tvingar
fram smartare
utvecklare


- PC för Alla:

Här är Googles nya Chrome Remote Desktop


- Computer Sweden:

De varnar Facebook: "Mixtra inte med Whatsapp"

Nyhetsbrev
Kontakta oss
Postadressen är:
IDG.se, Karlbergsvägen 77, 106 78 Stockholm

Telefon (växel): 08-453 60 00

Ansvarig utgivare: Carl Grape



Om IDG.se
Copyright © International Data Group
Sök efter artiklar och produkter: