Los certificados falsos de DigiNotar afectan a más compañías a parte de Google

Escrito por Sergio De Luz
Seguridad
0

Recientemente nos enteramos de que un certificado SSL falso de DigiNotar, supuso que la seguridad de Gmail quedara en entredicho en Irán.

Sin embargo, DigiNotar no está autorizado por Google para emitir certificados a su nombre.

Tenéis más información en la noticia que publicamos recientemente.

Hoy hemos sabido, gracias a unos investigadores que estos certificados falsos han afectado a más compañías.

Según estos investigadores, han podido robar hasta 200 certificados de sitios tan conocidos como Yahoo, Mozilla y WordPress, según explica ComputerWorld.

No se sabe muy bien el origen del ataque, porque en principio se pensaba que provenía de Irán, pero tambiénhan sido atacados una plataforma de blogs iraní.

Según Jonathan Nightingale, director de Firefox, algunos certificados para la web de complementos del navegador se han visto afectados por la incidencia. En cuanto se dieron cuenta del problema, revocaron todos los certificados SSL de DigiNotar, porque no les informó cuales eran exactamente los certificados falsos. Desde Mozilla no informado sobre las consecuencias de este problema.

Según Kaspersky, “estos ataques provienen de un gobierno específico”.

Por tanto, debemos tener mucho cuidado con los certificados digitales de DigiNotar, tenéis un manual para eliminar DigiNotar de la zona de confianza de Firefox.


Noticias relacionadas