搜索

[25561] 2016-10-03_每日安全资讯：域名贩子成功诱使Comodo为.sb顶级域名签发证书

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-10-03_每日安全资讯：域名贩子成功诱使Comodo为.sb顶级域名签发证书 每 日 安 全 资 讯 ： 域 名 贩 子 成 功 诱 使   C o m o d o   为   . s b   顶 级 域 名 签 发 证 书 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 0 - 0 3 以 将   t . t t   域 名 高 价 卖 给 锤 子 科 技 而 成 名 的 域 名 贩 子 郭 秀 峰 （ a k a   S h o w f o m ） 9 月 2 4 日 在   M o z i l l a   安 全 政 策 邮 件 组 发 文 称 他 通 过 向   C o m o d o   申 请 “ w w w . s b ”   域 名 的   P o s i t i v e   S S L   证 书 拿 到 了 以   “ s b ”   顶 级 域 名 作 为   D N S N a m e   的 证 书 。 根 据 9 月 2 6 日   C o m o d o   发 布 的 报 告 ， 这 是 由 于 其 系 统 在 验 证 了   W W W   子 域 名 （ 例 如   “ w w w . e x a m p l e . c o m ” ） 所 有 权 后 会 判 断   “ e x a m p l e . c o m ”   同 样 为 申 请 人 所 有 。 C o m o d o   称 仅   W W W   子 域 名 受 到 这 一 待 遇 ， 且 根 据   C A / B   论 坛 的 规 章 （ B a s e l i n e   R e q u i r e m e n t s ,   B R s ） 第 3 . 2 . 2 . 4   节 第   7   条 这 一 判 断 方 式 是 合 规 的 。 然 而 在 几 周 前   C o m o d o   在 巡 查 中 发 现 另 一 张 签 发 给   “ w w w . t c ”   的 域 名 证 书 的   d N S N a m e   同 样 包 含   “ t c ” （ “ w w w . t c ”   二 级 域 名 与   “ t c ”   顶 级 域 名 属 于 同 一 实 体 ） 。 鉴 于 该 实 现 的 特 殊 性 ， C o m o d o   判 断 此 漏 洞 “ 非 紧 急 ” ， 并 准 备 于 下 一 次 定 期 维 护 中 修 复 ， 而 郭 秀 峰 正 是 利 用 这 一 时 间 差 成 功 诱 使   C o m o d o   签 发 顶 级 域 名 证 书 的 。 9 月 2 4 日 当 天   C o m o d o   已 紧 急 部 署 补 丁 修 复 了 该 问 题 。 涉 事 证 书 并 非   “ * . s b ”   泛 域 名 证 书 ， 仅 可 用 于   “ s b ”   本 身 ， 根 据 域 名 规 则 事 实 上 无 法 使 用 。 来 源 ： s o l i d o t 更 多 资 讯 更 多 资 讯 1 .   谷 歌 P l a y 商 店 又 现 恶 意 代 码 ， 这 次 有 4 0 0 款 A p p 遭 殃 h t t p : / / t . c n / R c F r P Y j 2 .   A p p l e   屏 蔽 对   W o S i g n   的 信 任 ， 但 事 态 仍 有 挽 回 余 地 h t t p : / / t . c n / R c F r h G A 3 .   黑 客 入 侵 美 国 大 选 投 票 系 统   暂 无 操 纵 数 据 迹 象 h t t p : / / t . c n / R c F r h 3 T 4 .   别 再 用 这 款 软 件 聊 隐 私 ！ 苹 果 承 认 它 可 能 泄 露 信 息 h t t p : / / t . c n / R c F r 7 R R （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理