CNNIC颁发的一份证书被用于中间人攻击，部署在网络防火墙中以劫持HTTPS通信。此证书原本仅限于特定公司的内部使用，却被滥用。Google发现这一行为后报告给了Mozilla，Mozilla正考虑对CNNIC根证书采取措施。
根据最新 Mozilla安全博客的博文，CNNIC被发现颁发了用于中间人攻击的证书。该证书被用于部署到网络防火墙中，用于劫持所有处于该防火墙后的HTTPS网络通信，而绕过浏览器警告。
该证书来自CNNIC与某个公司的一个合同，该合同规定该公司仅用CNNIC提供的 Sub CA 证书签发属于自己公司名下的网站。但被Google发现该证书被用于部署到防火墙中，用于劫持该网络中的所有HTTPS通信。
Chrome及Firefox默认会校验Mozilla 及Google 旗下所有的网站的证书，因此被Google发现并报告了该问题。
Firefox从 37开始 将引入 OneCRL机制，将建立证书黑名单，拦截被滥用及不安全的证书。
目前 Mozilla正在商讨对CNNIC根证书的处理。
文章转载自 开源中国社区 [http://www.oschina.net]
扫一扫
2
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
