搜索

[10946] 2017-01-19_GoDaddySSL验证过程出现bug，CA证书颁发自动化值得思考

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-01-19_GoDaddySSL验证过程出现bug，CA证书颁发自动化值得思考 G o D a d d y S S L 验 证 过 程 出 现 b u g ， C A 证 书 颁 发 自 动 化 值 得 思 考 F i r e F r a n k   F r e e B u f   2 0 1 7 - 0 1 - 1 9 G o D a d d y 在 注 册 商 的 域 名 验 证 过 程 中 发 现 了 一 个 在 注 册 商 的 域 名 验 证 过 程 中 发 现 了 一 个 b u g ， 于 ， 于 2 0 1 7 年 年 1 月 月 1 0 日 强 制 撤 回 超 过 日 强 制 撤 回 超 过 6 0 0 0 个 客 户 的 个 客 户 的 S S L 证 书 ， 并 重 新 签 发 了 证 书 ， 并 重 新 签 发 了 新 的 新 的 S S L 证 书 。 证 书 。 G o D a d d y 副 总 裁 详 述 事 情 经 过 副 总 裁 详 述 事 情 经 过 G o D a d d y 的 副 总 裁 即 安 全 部 门 主 管 W a y n e   T h a y e r 表 示 ， 这 个 b u g 被 发 现 于 2 0 1 6 年 7 月 2 9 日 ， 影 响 了 不 到 2 % 的 G o D a d d y 证 书 。 T h a y e r 解 释 说 ， 验 证 过 程 的 一 部 分 设 计 了 注 册 商 通 过 电 子 邮 件 向 客 户 发 送 放 在 网 站 上 用 户 验 证 的 验 证 码 ， 系 统 会 对 特 定 位 置 的 代 码 进 行 搜 索 以 完 成 验 证 。 “ 当 这 个 b u g 被 引 入 时 ， 某 些 w e b 服 务 器 配 置 会 导 致 系 统 的 搜 索 结 果 即 使 在 没 有 找 到 代 码 时 也 显 示 正 确 ， 但 是 G o D a d d y 没 有 意 识 到 这 个 b u g 会 引 发 黑 客 攻 击 。 ” 黑 客 可 以 利 用 这 个 b u g 获 得 访 问 来 自 G o D a d d y 的 S S L 证 书 的 权 限 ， 并 可 以 生 成 用 以 传 播 恶 意 软 件 或 盗 取 个 人 信 息 ， 如 银 行 凭 证 的 “ 合 法 网 站 ” 。 T h a y e r 还 表 示 ， G o D a d d y 已 经 向 受 影 响 的 客 户 提 交 了 新 的 证 书 请 求 ， 客 户 需 要 登 录 他 们 的 帐 户 并 在 S S L 面 版 中 启 动 证 书 。 “ 这 个 过 程 和 以 前 颁 发 证 书 时 所 遵 循 的 过 程 相 同 。 如 果 一 个 客 户 拥 有 超 过 一 个 和 他 们 帐 户 相 关 联 的 撤 回 证 书 ， 他 们 需 要 在 S S L 面 版 中 对 每 个 域 名 的 S S L 证 书 都 进 行 重 置 。 S S L 面 版 提 供 了 帮 助 信 息 和 说 明 来 帮 助 客 户 在 线 快 速 完 成 重 置 过 程 。 ” G o D a d d y 表 示 ， 他 们 会 继 续 帮 助 受 影 响 的 网 站 解 决 问 题 ， 但 是 客 户 可 能 会 看 到 网 站 仍 然 会 出 现 网 站 不 受 信 任 等 错 误 警 告 。 安 全 专 家 给 普 通 用 户 的 警 告 安 全 专 家 给 普 通 用 户 的 警 告
专 家 告 诫 普 通 用 户 ， 随 着 越 来 越 多 的 证 书 颁 发 机 构 上 线 ， 如 L e t ‘ s   E n c r y p t 等 ， 这 些 机 构 以 自 动 化 等 方 式 提 供 免 费 证 书 ， 这 种 方 式 的 确 非 常 高 效 ， 但 同 时 增 大 了 出 现 错 误 的 可 能 性 。 V e n a f i （ 来 自 美 国 盐 湖 城 的 一 家 私 有 安 全 加 密 公 司 ） 安 全 战 略 副 总 裁 K e v i n   B o c e k 表 示 ， “ 越 来 越 多 的 此 类 事 件 发 生 。 我 们 看 到 了 越 来 越 快 的 证 书 颁 发 过 程 。 比 如 使 用 D e v O p s 驱 动 ， 越 来 越 多 的 证 书 颁 发 组 织 ， 比 如 L e t ’ s   E n c r y p t ， 这 些 机 构 在 C A 领 域 的 竞 争 越 来 越 激 烈 。 随 着 组 织 云 端 化 ， 更 多 的 机 器 被 用 于 新 证 书 的 验 证 颁 发 。 ” “ 所 有 的 证 书 颁 发 都 使 用 软 件 ， ” B o c e k 说 ， “ 但 是 软 件 就 有 可 能 出 现 b u g ， 在 过 去 一 年 中 ， 我 们 看 到 了 越 来 越 多 的 此 类 报 告 ， 我 们 推 断 这 类 事 件 发 生 的 概 率 不 会 降 低 。 ” L e t ‘ s   E n c r y p t 已 经 通 过 简 单 化 、 自 动 化 的 过 程 为 网 络 带 来 了 免 费 的 加 密 和 S S L ， 这 无 疑 是 巨 大 的 进 步 。 L e t ’ s   E n c r y p t 并 不 是 唯 一 一 家 实 现 自 动 化 S S L 的 企 业 ， 亚 马 逊 、 C l o u d f l a r e 和 其 他 公 司 也 提 供 了 免 费 的 S S L 证 书 。 L e t ’ s   E n c r y p t 使 用 开 放 的 A P I   A C M E （ A u t o m a t e d   C e r t i f i c a t e   M a n a g e m e n t   E n v i r o n m e n t   自 动 证 书 管 理 环 境 ） 进 行 自 动 化 的 证 书 请 求 和 颁 发 。 M o z i l l a 显 示 ， 他 们 的 服 务 开 始 于 2 0 1 6 年 1 0 月 ， 第 一 次 就 有 超 过 一 半 的 流 量 被 加 密 。 “ 实 际 上 ， 我 们 对 C A 的 要 求 越 来 越 高 ， 越 来 越 多 的 机 器 进 行 S S L 请 求 ” ， B o c e k 补 充 说 ， “ 虽 然 A C M E 的 效 率 很 高 ， 但 是 它 摆 脱 了 人 为 控 制 ， 这 正 是 另 一 种 不 安 全 。 ” 他 建 议 C A 颁 发 机 构 熟 悉 N I S T （ 美 国 标 准 技 术 协 会 ） 指 导 对 C A 攻 击 进 行 准 备 和 应 对 。 B o c e k 最 后 表 示 ， “ 每 个 人 都 需 要 有 一 个 计 划 应 对 越 来 越 自 动 化 的 社 会 。 ” *   参 考 来 源 ： t h r e a t p o s t ， F B 小 编 F i r e F r a n k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理