搜索

[9629] 2015-12-11_Xboxlive数字证书私钥泄露，用户或被中间人攻击

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-17
2015-12-11_Xboxlive数字证书私钥泄露，用户或被中间人攻击 X b o x l i v e 数 字 证 书 私 钥 泄 露 ， 用 户 或 被 中 间 人 攻 击 简 单   F r e e B u f   2 0 1 5 - 1 2 - 1 1 微 软 确 认 微 软 确 认 * X b o x l i v e . c o m 域 名 的 域 名 的 S S L / T L S 数 字 证 书 私 人 密 钥 遭 到 泄 露 ， 可 被 攻 击 者 用 于 尝 试 发 动 中 间 人 攻 击 ， 但 私 人 密 数 字 证 书 私 人 密 钥 遭 到 泄 露 ， 可 被 攻 击 者 用 于 尝 试 发 动 中 间 人 攻 击 ， 但 私 人 密 钥 不 能 被 用 于 签 发 其 他 证 书 或 代 码 ， 或 假 冒 其 他 域 名 。 钥 不 能 被 用 于 签 发 其 他 证 书 或 代 码 ， 或 假 冒 其 他 域 名 。 X b o x l i v e 证 书 包 含 在 所 有 的 w i n d o w s 支 持 版 本 中 ， 影 响 范 围 非 常 广 ， 但 微 软 目 前 还 没 有 发 现 利 用 私 人 密 钥 发 动 攻 击 的 案 例 。 微 软 正 在 更 新 C e r t i f i c a t e   T r u s t   l i s t   ( C T L )   撤 销 对 该 证 书 的 信 任 ， 希 望 每 个 人 都 能 自 动 收 到 撤 消 X b o x l i v e   S S L 服 务 器 证 书 的 通 知 。 微 软 公 司 并 没 有 说 明 已 经 有 多 少 人 看 到 过 证 书 ， 但 很 不 希 望 密 钥 已 被 用 于 发 动 攻 击 。 面 对 这 一 问 题 大 部 分 W i n d o w s 用 户 没 什 么 可 做 的 ， 但 V i s t a 、 w i n d o w s   7 、 w i n d o w s   s e r v e r   2 0 0 8 、 w i n d o w s   s e r v e r   2 0 0 8   R 2 的 用 户 需 要 开 启 自 动 证 书 更 新 。 对 于 没 有 开 启 自 动 更 新 证 书 的 用 户 ， 应 该 使 用 M M C 证 书 管 理 控 制 台 将 被 泄 露 的 证 书 添 加 到 不 受 信 任 证 书 列 表 中 。 在 申 请 更 新 之 后 ， 用 户 又 怎 么 知 道 这 个 证 书 在 不 受 信 任 证 书 列 表 之 中 呢 ？ 在 申 请 更 新 之 后 ， 用 户 又 怎 么 知 道 这 个 证 书 在 不 受 信 任 证 书 列 表 之 中 呢 ？ 证 书 撤 回 后 的 确 认 证 书 撤 回 后 的 确 认
对 于 开 启 自 动 更 新 受 信 任 证 书 列 表 的 V i s t a 、 w i n d o w s   7 、 w i n d o w s   s e r v e r   2 0 0 8 、 w i n d o w s   s e r v e r   2 0 0 8   R 2 系 统 ， w i n d o w s   8 、 w i n d o w s   8 . 1 、 w i n d o w s   R T 、 w i n d o w s   R T   8 . 1 、 w i n d o w s   s e r v e r   2 0 1 2 、 w i n d o w s   s e r v e r   2 0 1 2   R 2 、 w i n d o w s   1 0 、 w i n d o w s   1 0   1 5 1 1 版 本 的 系 统 ， 用 户 可 以 用 事 件 查 看 器 检 查 应 用 日 志 的 如 下 字 段 ： S o u r c e :   C A P I 2 L e v e l :   I n f o r m a t i o n E v e n t   I D :   4 1 1 2 D e s c r i p t i o n :   S u c c e s s f u l   a u t o   u p d a t e   o f   d i s a l l o w e d   c e r t i f i c a t e   l i s t   w i t h   e f f e c t i v e   d a t e :   T u e s d a y ,   D e c e m b e r   1 ,   2 0 1 5   ( o r   l a t e r ) . 对 于 没 有 使 用 自 动 更 新 证 书 列 表 的 系 统 ， 要 确 认 下 面 的 这 个 证 书 已 经 添 加 进 了 不 受 信 任 证 书 列 表 之 中 ： *   参 考 来 源 ： s e c u r i t y a f f a i r s ， 简 单 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理