伊朗谷歌用户或遭黑客攻击

楼主^#

更多发布于：2011-09-06 06:30


	总部设在美国芝加哥的网络安全公司Vasco周三表示，其荷兰分公司DigiNotar在7月19日发现了这起黑客攻击事件。这对“包括google.com在内的多个域名”的安全认证构成了威胁。DigiNotar随后试图修复这一损失，但在周一遭到荷兰政府警告。　　谷歌在其在线安全博客的一篇博文中写道，“受影响的用户主要在伊朗。”谷歌表示，在与微软和Mozilla协商后，三家公司联合出台了一项措施，Chrome、IE和Firefox等浏览器用户一旦试图访问使用DigiNotar认证的网站，就会受到警告。　　DigiNotar是一家“SSL”加密协议安全认证公司——其实就是保证用户浏览器和网站之间通讯隐私的“数字公证人”。DigiNotar称，黑客可能已经侵入其基础架构，颁发伪造认证。　　芬兰安全公司F-Secure表示，政府或不道德的互联网服务提供商可以利用这种认证将原流向谷歌的数据导向别处，同时还不被发现。F-Secure在其网站上称：“我们在今年五月发现了类似攻击。伊朗政府可能利用这些技术监控当地不同政见者。” 　　DigiNotar并未对是否有其他伪造认证被颁发出去，或多少用户可能受到影响的问题立即作出回应。Vasco称，DigiNotar仅占其业务量的极少部分，DigiNotar“绝大多数产品”没有受到影响，如与荷兰税务管理部门通讯有关的安全认证。