Google Chrome će blokirati SHA-1 sertifikate
Vesti, 23.12.2015, 00:30 AM
Kako je najavljeno prošlog septembra, Google Chrome više ne tretira SHA-1 sertifikate kao bezbedne, a tokom sledeće godine će podrška za njih potpuno prestati, najavila je kompanija Google. Prestanak podrške znači da će Chrome najpre blokirati nove SHA-1 sertifikate, a zatim blokirati sve SHA-1 sertfikate.
Od iduće godine, sa verzijom Chromea 48, Googleov browser će prikazivati grešku o sertifikatu za sve sertifikate koji su izdati 1. januara 2016. godine ili posle toga. Od 1. januara 2017. svi SHA-1 sertifikati će biti blokirani u svim verzijama Chromea.
Iz kompanije kažu da razmatraju mogućnost da zbog novih istraživanja blokiranje svih SHA-1 sertifikata pomere na 1. jul sledeće godine.
Razlog zbog koga se proizvođačima browsera žuri da pobegnu od SHA-1 je istraživanje trojice istraživača sa univerziteta u Francuskoj, Holandiji i Singapuru koji su uspeli da razbiju SHA-1 algoritam sa mnogo manje hardverskih resursa nego što se mislilo da je potrebno, i po znatno nižoj ceni nego što je prvobitno procenjeno.
S obzirom da su troškovi između 75000 i 120000 dolara sajber kriminalcima i grupama koje finansiraju države prihvatljivi, istraživači su apelovali na kompanije koje još uvek primenjuju SHA-1 sertifikate da preduzmu odgovarajuće korake što pre.
Najvrže je reagovala Mozilla koja je samo dve nedelje posle poziva istraživača objavila krajnji rok za SHA-1 sertiifikate - 1. januar 2017., uz mogućnost da on bude pomeren na 1. jul sledeće godine.
Dve nedelje posle Mozillae, i tim koji razvija Microsoft Edge je objavio isto što i Mozilla - 1. januar 2017. je krajni rok, a 1. jul 2016. kao rezervni datum ako situacija bude tako nalagala.
S druge strane, Facebook i CloudFlare vode bitku apelujući na kompanije da nastave da podržavaju SHA-1 sertifikate, ali samo za stare browsere. Razlog za ovu kampanju je nedostatak podrške za SHA-2 u starijim browserima. To bi mnoge ljude sprečilo da pristupaju sajtovima koji primenjuju modernu HTTPS enkripciju.
Izdvojeno
Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala
Tehnologija veštačke inteligencije podstiče porast finansijskih prevara i sajber kriminala, upozorio je Interpol. Sofisticirane prevare i lanci trg... Dalje
Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera
Propalestinski hakeri koji sebe nazivaju „Handala Hack“ tvrde da su hakovali Viber, i ukrali 740 GB podataka, uključujući izvorni kod, ... Dalje
Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima
Google je 2023. isplatio 10 miliona dolara istraživačima bezbednosti koji su otkrili hiljade ranjivosti u njegovim proizvodima i uslugama. Tehnološ... Dalje
Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu
Ažuriranjem Bezbednog pregledanja (Safe Browsing) Google će ovog meseca svim korisnicima Chromea obezbediti zaštitu od malvera i „pecanja&ldq... Dalje
Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore
Dok se Rusija priprema za predsedničke izbore ove nedelje, njeni sistemi su navodno na meti „masovnih” sajber napada, navode lokalne vlas... Dalje
Pratite nas
Nagrade