Falha permite criação de phishing ‘perfeito’ com certificado digital falso
January 10th, 2009
No comments
Vulnerabilidade permite que criminosos criem certificados falsos que são vistos como verdadeiros pela maioria dos navegadores.
Um time de pesquisadores revelou uma falha crítica na infra-estrutura de certificação digital da internet.
A falha atinge os domínios https, considerados mais seguros por serem criptografados e exigirem certificados digitais. Ao visitar esses portais, o navegador adiciona um símbolo de segurança ao verificar que o site possui um certificado digital concedido pelas autoridades certificadoras.
O navegador consegue garantir que o certificado digital do site é legítimo ao analisá-lo com algoritmos de criptografia. Read more…
