巴西证书颁发机构 ICP-Brasil 被控违反 CA 行为守则，悄悄为谷歌搜索主域名 google.com 签发了数字证书，引发了安全风险，让 Windows 用户面临流量劫持风险。
ICP-Brasil 机构在证书颁发领域的名声并不好，此前就出现过各种违规操作，谷歌和 Mozilla 等公司均已不再信任该机构颁发的证书。现阶段仅微软公司支持该机构颁发的证书，被 Windows 10、Windows 11 以及 Office 等产品接受。
IT之家援引业内人士 Andrew Ayer 观点，该证书可能会威胁到 Windows 10、Windows 11 系统用户，用于劫持 Microsoft Edge 以及其它应用(Chrome 和 Firefox 除外)连接到 Google 的流量，从而进行中间人攻击，窃取用户数据或篡改网页内容。
行业资讯、企业动态、业界观点、峰会活动可发送邮件至news#citmt.cn（把#换成@）。
海报生成中...
关于我们┊联系我们┊友情链接┊网站地图┊内容联系┊独家报道┊法律声明
鄂ICP备18015839号-1
鄂公网安备 42112402000149号
专注IT产业报道，IT产业网 IT产业生态价值发现平台|IT榜单|IT活动|IT峰会|IT直播
风险提示:文章内容仅供阅读,不构成投资建议,请谨慎对待。
IT产业网&WWW.CITMT.CN © 2016-2024
