搜索

[10591] 2016-10-12_前有猛狐挡路，后有苹果逼宫，沃通这次能否度过生死劫？

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2016-10-12_前有猛狐挡路，后有苹果逼宫，沃通这次能否度过生死劫？ 前 有 猛 狐 挡 路 ， 后 有 苹 果 逼 宫 ， 沃 通 这 次 能 否 度 过 生 死 劫 ？ l a t i a o j u n   F r e e B u f   2 0 1 6 - 1 0 - 1 2 沃 通 证 书 问 题 不 是 一 天 两 天 的 事 情 了 ， 这 件 事 也 彻 底 惹 恼 了 火 狐 官 方 。 沃 通 证 书 问 题 不 是 一 天 两 天 的 事 情 了 ， 这 件 事 也 彻 底 惹 恼 了 火 狐 官 方 。 F i r e f o x 浏 览 器 背 后 的 浏 览 器 背 后 的 M o z i l l a 基 金 会 正 在 考 虑 对 沃 通 基 金 会 正 在 考 虑 对 沃 通 （ （ W o S i g n ） 及 被 其 秘 密 收 购 的 ） 及 被 其 秘 密 收 购 的 S t a r t C o m （ 著 名 的 （ 著 名 的 S t a r t S S L 即 其 旗 下 产 品 ） 这 两 个 即 其 旗 下 产 品 ） 这 两 个 C A 一 年 内 新 签 发 的 所 有 一 年 内 新 签 发 的 所 有 S S L 证 书 进 行 封 杀 证 书 进 行 封 杀 。 。         M o z i l l a 的 工 程 师 是 在 对 这 两 个 的 工 程 师 是 在 对 这 两 个 C A 签 发 了 一 系 列 可 疑 的 签 发 了 一 系 列 可 疑 的 S S L   S H A - 1 证 书 进 行 调 查 之 后 ， 宣 布 的 这 个 禁 令 证 书 进 行 调 查 之 后 ， 宣 布 的 这 个 禁 令 。 事 件 起 因 事 件 起 因 前 不 久 ， 英 国 的 M o z i l l a 程 序 员 G e r v a s e   M a r k h a m 在 发 布 在 M o z i l l a 的 安 全 政 策 邮 箱 列 表 里 说 ， 沃 通 在 没 有 审 核 域 名 归 属 的 情 况 下 ， 就 为 某 申 请 者 颁 发 了 一 张 S S L 证 书 。 根 据 他 的 描 述 ， 这 样 的 情 况 从 2 0 1 5 年 7 月 就 开 始 了 ， 他 一 直 没 有 上 报 。
M a r k h a m 在 邮 件 列 表 里 称 ， 2 0 1 5 年 6 月 ， 有 申 请 者 发 现 沃 通 免 费 证 书 服 务 存 在 问 题 ， 只 要 申 请 者 证 明 他 们 拥 有 子 域 名 ， 沃 通 就 会 给 他 们 颁 发 根 域 的 证 书 。 这 名 申 请 者 本 来 是 想 要 申 请 一 张 “ m e d . u c f . e d u ” 的 证 书 ， 不 小 心 写 了 “ w w w . u c f . e d u ” ， 结 果 沃 通 居 然 同 意 了 ， 颁 发 了 一 张 根 域 名 的 证 书 给 他 。 为 了 证 实 真 假 ， 测 试 研 究 人 员 用 同 样 的 方 法 针 对 G i t h u b 的 根 域 名 实 施 了 欺 骗 ， 结 果 沃 通 同 样 分 发 了 G i t H u b 根 域 名 的 证 书 。 你 来 我 往 ， 沃 通 认 怂 你 来 我 往 ， 沃 通 认 怂 而 后 ， 研 究 人 员 向 沃 通 报 告 了 这 一 情 况 ， 并 以 G i t H u b 为 例 ， 沃 通 也 仅 仅 是 吊 销 了 G i t H u b 的 证 书 。 2 0 1 6 年 7 月 ， 与 沃 通 C A 有 关 联 的 S t a r t C o m   C A 被 发 现 允 许 证 书 d a t e b a c k e d （ 也 就 是 所 谓 的 “ 倒 填 日 期 ” ， 指 的 是 本 来 证 书 实 际 在 2 0 1 6 年 部 署 ， 但 证 书 上 的 日 期 被 改 到 2 0 1 5 年 的 某 天 ） ， 因 而 能 绕 过 浏 览 器 对 S H A - 1 算 法 的 限 制 。 因 此 ， M o z i l l a 对 沃 通 的 做 法 进 行 了 指 责 、 批 评 ， 并 打 算 将 沃 通 的 认 证 证 书 从 自 己 的 白 名 单 中 除 去 （ 时 间 暂 定 一 年 ） 。 而 在 收 到 M o z i l l a 对 d a t e b a c k e d 的 指 责 后 ， 中 国 认 证 机 构 沃 通 也 将 自 己 管 理 的 W o s i g n 和 S t a r t C o m 证 书 进 行 了 清 理 。 当 然 ， 作 为 对 此 事 回 应 的 一 部 分 ， 沃 通 已 经 将 2 0 1 5 和 2 0 1 6 年 度 分 发 的 大 约 2 0 万 个 证 书 ， 公 布 在 了 谷 歌 透 明 日 志 服 务 器 以 及 自 家 的 C T 日 志 服 务 器 上 供 大 家 监 督 ， 并 承 诺 在 之 后 将 所 有 的 证 书 都 公 布 出 来 。 据 G e r v a s e   M a r k h a m 透 露 ： 针 对 封 杀 事 件 ， 沃 通 的 主 要 股 东 奇 虎 3 6 0 （ 按 照 奇 虎 3 6 0 的 说 法 ， 奇 虎 3 6 0 共 计 持 有   8 4 %   的 沃 通 股 份 ） 和 S t a r t C o m 上 周 二 在 伦 敦 会 见 了 M o z i l l a 方 面 的 代 表 。 新 老 总 走 马 上 任 ， 沃 通 努 力 自 救 新 老 总 走 马 上 任 ， 沃 通 努 力 自 救 沃 通 对 此 做 出 了 积 极 回 应 并 公 布 了 一 份 书 面 说 明 （ 书 面 说 明 （ 见 文 末 下 载 链 接 见 文 末 下 载 链 接 ） ） ， 并 作 出 了 众 多 承 诺 ， 如 ：
1 . 沃 通 和 S t a r t C o m 分 离 开 来 ， S t a r t C o m 将 由 奇 虎 3 6 0 直 接 负 责 ； 2 . 奇 虎 3 6 0 的 首 席 安 全 官 谭 晓 生 将 被 任 命 为 S t a r t C o m 主 席 （ C h a i r m a n ） ， 而 S t a r t C o m 欧 洲 区 总 经 理 I n i g o   B a r r e i r a 升 任 公 司 C E O ， 沃 通 原 来 的 C E O 王 高 华 表 示 承 担 错 误 责 任 ， 并 宣 布 辞 职 ； 3 . 这 两 家 C A 的 团 队 、 运 营 和 基 础 设 施 都 将 分 离 ， 奇 虎 3 6 0 人 员 将 对 代 码 进 行 内 部 检 查 ， 而 S t a r t C o m 将 系 统 提 交 至 外 部 进 行 检 查 ； 4 . S t a r t C o m 将 会 发 布 单 独 的 ” 短 期 整 改 计 划 ” 。 为 了 稳 定 军 心 ， 避 免 微 软 和 谷 歌 也 对 沃 通 进 行 封 杀 ， 奇 虎 3 6 0 也 不 敢 怠 慢 ， 正 在 着 手 解 决 今 年 1 月 发 生 的 最 严 重 的 d a t e b a c k e d 事 件 。 在 沃 通 事 故 报 告 中 有 这 样 一 段 陈 述 ： W o s i g n   i s   i n   p r o c e s s   o f   m a k i n g   l e g a l   a n d   p e r s o n n e l   c h a n g e s   i n   b o t h W o S i g n   a n d   S t a r t C o m   t o   e n s u r e   t h a t   b o t h   W o S i g n   a n d   S t a r t C o m   h a v e   l e a d e r s h i p t h a t   u n d e r s t a n d   a n d   f o l l o w   t h e   s t a n d a r d s   o f   r u n n i n g   a   C A 。 （ 在 沃 通 进 行 法 律 和 人 事 变 动 过 程 中 ， 沃 通 始 终 确 保 W o s i g n 和 S t a r t C o m 都 有 能 够 透 彻 理 解 和 执 行 C A 标 准 ， 并 能 坚 决 执 行 的 管 理 层 ） 这 份 事 故 报 告 中 列 出 了 超 过 6 0 份 d a t e b a c k e d 证 书 ， 甚 至 还 包 括 颁 发 给 总 部 设 在 澳 洲 的 付 费 处 理 机 构 T y r o 的 证 书 ， 谁 知 道 ， 还 有 多 少 公 司 的 证 书 存 在 问 题 呢 ？ 其 实 ， 前 面 列 举 的 只 是 沃 通 丑 闻 的 冰 山 一 角 ， M o z i l l a 在 其 官 方 列 出 了 已 经 曝 光 的 丑 闻 。 祸 不 单 行 ， 苹 果 也 要 将 沃 通 证 书 移 除 祸 不 单 行 ， 苹 果 也 要 将 沃 通 证 书 移 除 奇 虎 3 6 0 在 发 布 的 事 故 报 告 中 说 ， 那 些 有 效 期 至 2 0 1 7 年 1 月 的 S H A - 1 证 书 颁 发 ， 其 实 是 由 于 系 统 升 级 的 延 迟 造 成 了 ， 他 们 已 经 在 着 手 吊 销 这 些 S H A - 1 证 书 。 此 外 ， 奇 虎 3 6 0 还 将 为 那 些 已 经 持 有 S H A - 1 证 书 的 用 户 ， 免 费 吊 销 并 升 级 为 S H A - 2 。 M o z i l l a 表 示 ， 他 们 将 会 根 据 3 6 0 方 面 对 此 事 的 整 改 效 果 做 进 一 步 的 考 量 和 决 策 。 不 过 实 际 上 ， 沃 通 还 得 说 服 苹 果 撤 销 对 其 不 信 任 的 决 定 。 在 在 M o z i l l a 之 后 ， 之 后 ， 苹 果 也 在 第 一 时 间 宣 布 将 沃 通 证 书 移 出 信 任 名 单 之 列 ， 包 括 苹 果 也 在 第 一 时 间 宣 布 将 沃 通 证 书 移 出 信 任 名 单 之 列 ， 包 括 i O S 和 和 m a c O S 都 不 再 信 任 来 自 沃 通 的 证 书 ， 并 在 都 不 再 信 任 来 自 沃 通 的 证 书 ， 并 在 下 一 轮 的 安 全 更 新 中 实 行 下 一 轮 的 安 全 更 新 中 实 行 。 。 众 多 使 用 沃 通 和 S t a r t C o m 证 书 的 软 件 供 应 商 和 服 务 商 也 都 在 观 望 ， 他 们 都 在 等 待 谷 歌 和 微 软 对 这 起 事 故 的 声 明 ， 有 迹 象 表 示 ， 这 两 家 公 司 对 此 次 事 件 会 持 包 容 的 态 度 ( 这 也 许 是 沃 通 的 一 个 福 音 吧 ） 。 沃 通 回 应 全 沃 通 回 应 全 文 下 载 ： 文 下 载 ： 点 击 点 击 阅 读 阅 读 原 文 原 文
* 参 考 来 源 ： t h e r e g i s t e r ， g r o u p s ， s o f t p e d i a   F B 小 编 l a t i a o j u n 编 译 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理