Solución al error de "certificado no válido"
Google ha tomado medidas para cerrar posibles agujeros de seguridad creados por un certificado fraudulento para su dominio google.com, descubierto a fines de diciembre.
El certificado fue emitido erróneamente por una autoridad certificadora intermedia (CA) vinculando a TurkTrust, una CA turca.
"Los certificados CA intermedios tienen la plena autoridad de la CA, por lo que cualquiera que tenga uno puede usarlo para crear un certificado para cualquier sitio web que deseen suplantar", escribió Adam Langley, un ingeniero de software de Google, en una publicación de blog el jueves.
[Lectura adicional: cómo eliminar el malware de su PC con Windows]Google detectó la existencia del certificado en Nochebuena, actualizó su navegador Chrome al siguiente un día para bloquear la CA intermedia y notificó a TurkTrust y otros fabricantes acerca del problema.
TurkTrust luego realizó su propia investigación y descubrió que en agosto de 2011 emitió erróneamente dos certificados de CA intermedios a organizaciones que deberían haber recibido SSL. certificados, según Langley.
Google luego actualizó Chrome nuevamente para bloquear el segundo certificado de CA y notificó nuevamente a otros proveedores de navegadores.
"Nuestras acciones abordaron el problema inmediato para nuestros usuarios. Dada la gravedad de la situación, actualizaremos Chrome nuevamente en enero para que ya no indique el estado de Extended Validation para los certificados emitidos por TurkTrust, aunque las conexiones a los servidores HTTPS validados por TurkTrust pueden continuar permitiéndose ", escribió Langley.
Google may tomar medidas adicionales en respuesta a este problema, agregó.
Un portavoz de Google dijo por correo electrónico que, aunque TurkTrust emitió erróneamente dos certificados intermedios, solo uno se utilizó para generar un certificado no autorizado.
"Creemos que había un caso del certificado que se utiliza internamente en la red de una empresa ", dijo el portavoz.
¿Nombres de dominio? No necesitamos nombres de dominio
Cuando cientos de miles, tal vez millones, de usuarios de Internet japoneses quieren Google algo, su primera parada no es la ...
Encuesta para teléfonos inteligentes encuentra buenas noticias para Apple, malo para Blackberry
Cuarenta por ciento de usuarios de teléfonos inteligentes que aún no poseen un iPhone dijeron que cambiaría.
BlackBerry 10 autorizado para su uso en redes del Departamento de Defensa de EE. UU.
El Departamento de Defensa de EE. UU. Ha autorizado el uso de smartphones BlackBerry 10 y tabletas PlayBook en sus redes, en medio de informes de que el departamento también puede borrar dispositivos de Samsung Electronics y Apple.