Vlákno názorů k článku Kauza DigiNotar, aneb: když certifikační autorita ztratí důvěru od Ondřej Surý - Ano, útok byl umožněn někým z DigiNotaru... ale...

Ano, útok byl umožněn někým z DigiNotaru... ale to slovo, které hledáte není islám, i když také začíná na písmeno 'i'...

http://www.itnews.com.au/News/271685,diginotar-investigators-uncover-woeful-security.aspx

Investigators Fox-IT found that DigiNotar lacked basic security controls, logging, anti-virus or adequate password security, and servers were riddled with malware.

No to já si legraci nedělám. Nedávno myslím Pentagon navrhl zákon, který by umožňoval vyhlášení války i na základě provedení kybernetického zločinu od potenciálního nepřítele.

Ad 2 - dělejte si legraci, ale ta otázku je náhodou z hlediska bezpečnosti docela zásadní. Je totiž rozdíl mezi tím, zda šlo o hackerský útok na nějakou díru v zabezpečení systému a možností, že to zkrátka podpořil někdo zevnitř. Minimálně by tato informace byla dost klíčová pro provozovatele jiných CA z hlediska toho, kam cílit prevenci...

1. záleží na způsobu znedůvěryhodnění CA. Certifikáty se dají online zneplatnit.

2. navrhuji okamžitě bombardovat Technickou univerzitu v Teheránu :-)