O que importa são os resultados

From the Blog

Mar
30

Google vai reduzir confiança nos certificados da Symantec

Posted by FinalWebsite on Março 30th, 2017 at 5:45 pm

 

Google acusa Symantec de má conduta por emissão incorreta de 30 mil Certificados Digitais SSL

O Google anunciou ter encontrado indícios de que a Symantec têm emitido certificados de conexões criptografadas (SSL) sem qualquer autenticação ou identificação do proprietário de um site.

De acordo com a Google, mesmo que um site apresente o protocolo de segurança HTTPS, não é possível confiar que o site na outra ponta seja realmente seu Website ou algum outro serviço digital importante.

“Desde 19 de janeiro, a equipa do Google Chrome tem investigado uma série de falhas da Symantec Corporation ao validar correctamente os certificados. Ao longo desta investigação, a equipa do Google Chrome encontrou um conjunto inicial de 127 certificados que aumentou para pelo menos 30.000 certificados, emitidos ao longo de um período que se estende por vários anos”, disse o engenheiro de software do Google Ryan Sleevi ao escrever o caso contra a Symantec.

O Google diz que começará um processo de desconfiança dos certificados da Symantec em seu navegador Chrome e exigirá que os sites substituam os certificados antigos da Symantec por outros mais confiáveis.

Com a decisão, páginas que usarem certificados da Symantec podem perder o reconhecido ícone de segurança ou até serem marcadas como potencialmente inseguras para utilizadores do navegador Chrome.

A Symantec criticou as alegações do Google e chamou-as de “irresponsáveis” e “exageradas”.

Valores dos Certificados da Symantec

https://www.symantec.com/ssl-certificates/#compare

 

 

Fontes na Web:

To punish Symantec, Google may distrust a third of the web’s SSL certificates
http://www.pcworld.com/article/3184660/security/to-punish-symantec-google-may-distrust-a-third-of-the-webs-ssl-certificates.html

Google Chrome to Distrust Symantec SSLs for Mis-issuing 30,000 EV Certificates
http://thehackernews.com/2017/03/google-invalidate-symantec-certs.html

Google Chrome To Distrust Symantec
http://www.valuewalk.com/2017/03/google-chrome-distrust-symantec-issued-certificates/

Deixe uma resposta

Time limit is exhausted. Please reload the CAPTCHA.

  1.  

    |