PDA

View Full Version : خبر: هشدار: CA غیر معتبر در Browser خود را حذف و رمز Google Account خود را تغییر دهید.



mehdi.mousavi
سه شنبه 08 شهریور 1390, 12:57 عصر
سلام.
گوگل، دیروز اعلام کرد (http://googleonlinesecurity.blogspot.com/2011/08/update-on-attempted-man-in-middle.html) که حملات MITM ای از درون ایران و از طریق گواهینامه SSL غیر معتبری (که توسط DigiNotar منتشر شده) بر علیه کاربران گوگل صورت گرفته است. کابران Google Chrome از این آسیب بدلیل امکانات امنیتی (http://blog.chromium.org/2011/06/new-chromium-security-features-june.html) ای که در Chrome تعبیه شده در امان بودند. اما کاربران Firefox باید ابتدا CA نامعتبر رو حذف کنن (http://support.mozilla.com/en-US/kb/deleting-diginotar-ca-cert) و سپس Password حساب گوگل خود را تغییر دهند.

کاربران IE هم بهتره به یک Browser امروزی Switch کنن :)

موفق باشید.

#target
سه شنبه 08 شهریور 1390, 13:15 عصر
من Opera دارم Certicifate Error میداد . خوب شد reject زدم و بیخیال Login شدم ..

Sundown
سه شنبه 08 شهریور 1390, 16:42 عصر
کاربران IE هم بهتره به یک Browser امروزی Switch کنن

IE نسخه جدید همین الان هم یک مرورگر امروزی هست.(ادامه بحث در این مورد خارج از حوصله این تاپیک هست)
کاربران مرورگر مایکروسافت نیز میتوانند مانند فایرفاکس ، اپرا و سایر مرورگر های امروزی گواهینامه جعلی رو حذف کنند! البته مایکروسافت هم هشدار امنیتی در این مورد صادر کرده است.

http://www.computerweekly.com/Articles/2011/08/30/247730/Microsoft-warns-of-fraudulent-digital-certificate-issued-by.htm

FastCode
سه شنبه 08 شهریور 1390, 17:29 عصر
من Opera دارم Certicifate Error میداد . خوب شد reject زدم و بیخیال Login شدم ..
این یعنی باید رمزتون رو عوض کنید.
اولش که این اتفاق افتاده گوگل متوجه نشده و خبری از certificate error نبوده.
اجتمالاً رمزتون الان داره توی دیتابیس های مخابرات برای خودش میچرخه.

taknegaar
سه شنبه 08 شهریور 1390, 22:10 عصر
گوگل، دیروز اعلام کرد (http://googleonlinesecurity.blogspot.com/2011/08/update-on-attempted-man-in-middle.html) که حملات MITM ای از درون ایران ... کابران Google Chrome از این آسیب بدلیل امکانات امنیتی (http://blog.chromium.org/2011/06/new-chromium-security-features-june.html) ای که در Chrome تعبیه شده در امان بودند ...

گوگل با گوگل پلاس و اجبار به افشای نام !
و این هم از تبلیغ کروم و ادعاهای امنیتی اش ...