Chrome và Firefox đồng loạt từ chối chứng chỉ bảo mật số do Trung Quốc cấp phát

[WhiteHat News #ID:0911]

Google hôm 1/4 tuyên bố loại bỏ khỏi trình duyệt Chrome của hãng này mọi chứng chỉ bảo mật số được phát hành bởi cơ quan quản lý Internet Trung Quốc (CNNIC).

Tiếp bước Google, vào ngày 2/4, hãng Mozilla cũng phát đi tuyên bố trình duyệt Firefox sẽ không tiếp tục "nhận dạng" các chứng chỉ bảo mật số (CA) mới được cấp phát sau thời điểm ngày 1/4 bởi cơ quan quản lý Internet quốc gia Trung Quốc CNNIC.

Khác với Mozilla Firefox, Google Chrome loại bỏ mọi CA có nguồn gốc từ CNNIC.

Theo tường thuật của trang tin tức công nghệ ArsTechnica, quyết định trên được hai hãng Google và Mozilla đưa ra chỉ một tuần sau khi nhóm nghiên cứu bảo mật tại hãng khổng lồ tìm kiếm Google phát hiện ra CNNIC đã phát hành một chứng chỉ bảo mật số (CA) cho công ty Ai Cập MCS Holdings, và sau đó MCS đã sử dụng chứng chỉ an toàn này để thực hiện một số hành vi "ngờ vực" nhằm vào máy chủ dịch vụ thư điện tử Gmail cũng như vài tên miền khác của Google.

Google tin rằng CNNIC phải chịu trách nhiệm cho việc cấp phát (CA) nói trên và đã quyết định loại bỏ mọi CA được cấp phát từ cơ quan CNNIC khỏi trình duyệt Chrome.

Về cơ bản, CNNIC tại Trung Quốc có chức năng tương tự Trung tâm Internet Việt Nam VNNIC.

Điều đó có nghĩa là, nhiều người dùng sử dụng trình duyệt Chrome và Firefox sẽ không xem được mọi website được chứng thực bởi CNNIC. Thậm chí, vài người dùng sẽ không thể đăng nhập vào một số trang thương mại điện tử hay website ngân hàng trực tuyến.

Trang ChinaTechnews cho hay, hàng ngàn website Trung Quốc sẽ sớm bị "đánh dấu" là không an toàn bởi trình duyệt Google Chrome.

Trong tuyên bố mới nhất của mình, theo tường thuật của hãng thông tấn quốc tế Reuters, phía CNNIC nói rằng hành động của Google là "không thể chấp nhận và không thể hiểu được", đồng thời kêu gọi Google cần xem xét đến lợi ích của người dùng.

Cơ quan quản lý Internet tại các quốc gia trên toàn cầu cấp CA cho một website nhằm đảm bảo thông tin định danh cho website ấy với trình duyệt web đang có nhu cầu truy xuất.

Do đó, một sự giả mạo CA hay một CA không an toàn về lý thuyết có thể giúp hacker giả mạo một website đã được chứng thực và sau đó hacker sẽ can thiệp vào dữ liệu trao đổi của người dùng với website ấy bằng cách sử dụng phương thức tấn công man-in-the-middle.

Theo VnReview

​

Tin bài liên quan:

Chứng chỉ SSL giả mạo cho Windows Live có thể cho phép tấn công MitM

 

Re: Chrome và Firefox đồng loạt từ chối chứng chỉ bảo mật số do Trung Quốc cấp phát

Dịch vụ seo chuyên nghiệp TeamSeoKT luôn đặt chất lượng và hiệu quả lên hàng đầu. Với mỗi từ khóa của khách hàng, chúng tôi sẽ thực hiện SEO theo cách ổn định và chắc chắn nhất để tránh tình trạng từ khóa bị tụt hạng. Bên cạnh đó, chúng tôi sẽ kết hợp giữa SEO và Marketing Online để mang lại hiệu quả doanh thu sớm nhất cho doanh nghiệp của bạn. Dịch vụ seo chuyên nghiệp uy tín TeamSeoKT chúng tôi cam kết website của bạn sẽ được SEO theo đúng quy trình sau đây :

Tư vấn chiến lược seo lâu dài và ổn định cho khách hàng.
Phân tích và lựa chọn từ khóa hiệu quả.
Tối ưu hóa lại website cho thân thiện với Google.
Viết bài quáng bá thương hiệu với nội dung độc quyền.
Quảng bá thương hiệu và sản phẩm trên diễn đàn và mạng xã hội
Theo dõi và báo cáo tiến độ hàng tuần cho khách hàng.
Chi phí seo luôn là vấn đề mà các doanh nghiệp quan tâm nhất. dịch vụ seo giá rẻ TeamSeoKT chúng tôi thấu hiểu được điều đó và luôn đưa ra mức giá seo hợp lý nhất cho mổi từ khóa. Khi bạn đã lựa chọn dịch vụ seo chuyên nghiệp Nhất Tâm Việt chúng tôi thì bạn hãy yên tâm rằng chi phí bạn bỏ ra sẽ không là gì so với những thứ mà bạn sẽ nhận được.

Dịch vụ seo chuyên nghiệp uy tín TeamSeoKT chúng tôi cam kết chỉ nhận chi phí seo sau khi hoàn thành dự án theo như hợp đồng đã ký.

Những lý do trên đã đủ làm bạn hài lòng và lựa chọn dịch vụ seo chuyên nghiệp của công ty TeamSeoKT chúng tôi chưa? Nếu bạn vẫn còn e ngại hoặc thắc mắc về một vấn đề nào khác thì hãy ngay lập tức nhấc điện thoại và liên lạc với chúng tôi để được tư vấn và giải đáp thắc mắc nhé.