TLS-certifikat komprometterade – ”värre än Heartbleed”

Under tisdagen upptäcktes åtta så kallade mellanhandscertifikat för utfärdande av TLS-certifikat som har komprometterats och går att utnyttja för att generera till synes legitima certifikat för enskilda domännamn, rapporterar Ars Technica. Det innebär att

Sammanhang: ...Filippo Valsorda leder utvecklingen av kryptografiska funktioner i programmeringsspråket Go och säger till Ars Technica att efterdyningarna av de komprometterade certifikaten kan bli mer långtgående än efter Heartbleed, en sårbarhet i TLS föregångare SSL som ledde till en våg av hack under 2014. Problemet är inte främst vanliga webbplatser, eftersom webbläsare uppdateras snabbt och blockerar de åtta certifikaten och alla certifikat signerade med dem. ...

Omnämnda platser: Heartbleed. Omnämnda personer: Ben Cartwright-Cox, certifikat­utfärdaren Emudhra, Ars Technica.