Comodo выдала мошенникам SSL-сертификаты к сайтам

[Joda]

Всем настоятельно советую включить Windows Update и загрузить последнее обновление, которое исправляет последствия одной нехорошей истории с сертификатами. Comodo выдала иранцам ssl-сертификаты к сайтам:

login.live.com

mail.google.com

www.google.com

login.yahoo.com (3 certificates)

login.skype.com

addons.mozilla.org

Подробнее читайте здесь:

http://www.securelist.com/en/blog/6153/A_Web_of_Mis_Trust

http://www.zdnet.com/blog/security/microsoft-warns-fraudulent-digital-certificates-issued-for-high-value-websites/8488?tag=mantle_skin;content

http://www.comodo.com/Comodo-Fraud-Incident-2011-03-23.html

http://blogs.comodo.com/it-security/data-security/the-recent-ca-compromise/

http://www.microsoft.com/technet/security/advisory/2524375.mspx

[Dann]

Это уже не первый случай у Comodo. Вон @Saule выше уже писала, когда говорили про сертификаты:

(однако, даже EV SSL и "green address bar" не являются 100% гарантией того, что вы общаетесь не с мошенниками; у Comodo были случаи, когда они не только давали, но и продлевали сертификаты тем, кто пишет вирусы).

Интересно, прав на выдачу сертификатов Comodo лишить не собираются?

[Joda]

Это уже не первый случай у Comodo. Вон @Saule выше уже писала, когда говорили про сертификаты:

Интересно, прав на выдачу сертификатов Comodo лишить не собираются?

Надо за такие дела не только лишать лицензии на выдачу сертификатов, но и вообще на всю их дальнейшую деятельность. Кстати, не факт, что это единственные сертификаты, которые они продали налево. Вчерашние нашли быстро, потому что сайты очень известные. А ведь наверняка они таких сертификатов напродавали и для ресурсов с меньшей аудиторией.