Google Chrome će blokirati SHA-1 sertifikate

Vesti, 23.12.2015, 00:30 AM

Google Chrome će blokirati SHA-1 sertifikate

Kako je najavljeno prošlog septembra, Google Chrome više ne tretira SHA-1 sertifikate kao bezbedne, a tokom sledeće godine će podrška za njih potpuno prestati, najavila je kompanija Google. Prestanak podrške znači da će Chrome najpre blokirati nove SHA-1 sertifikate, a zatim blokirati sve SHA-1 sertfikate.

Od iduće godine, sa verzijom Chromea 48, Googleov browser će prikazivati grešku o sertifikatu za sve sertifikate koji su izdati 1. januara 2016. godine ili posle toga. Od 1. januara 2017. svi SHA-1 sertifikati će biti blokirani u svim verzijama Chromea.

Iz kompanije kažu da razmatraju mogućnost da zbog novih istraživanja blokiranje svih SHA-1 sertifikata pomere na 1. jul sledeće godine.

Razlog zbog koga se proizvođačima browsera žuri da pobegnu od SHA-1 je istraživanje trojice istraživača sa univerziteta u Francuskoj, Holandiji i Singapuru koji su uspeli da razbiju SHA-1 algoritam sa mnogo manje hardverskih resursa nego što se mislilo da je potrebno, i po znatno nižoj ceni nego što je prvobitno procenjeno.

S obzirom da su troškovi između 75000 i 120000 dolara sajber kriminalcima i grupama koje finansiraju države prihvatljivi, istraživači su apelovali na kompanije koje još uvek primenjuju SHA-1 sertifikate da preduzmu odgovarajuće korake što pre.

Najvrže je reagovala Mozilla koja je samo dve nedelje posle poziva istraživača objavila krajnji rok za SHA-1 sertiifikate - 1. januar 2017., uz mogućnost da on bude pomeren na 1. jul sledeće godine.

Dve nedelje posle Mozillae, i tim koji razvija Microsoft Edge je objavio isto što i Mozilla - 1. januar 2017. je krajni rok, a 1. jul 2016. kao rezervni datum ako situacija bude tako nalagala.

S druge strane, Facebook i CloudFlare vode bitku apelujući na kompanije da nastave da podržavaju SHA-1 sertifikate, ali samo za stare browsere. Razlog za ovu kampanju je nedostatak podrške za SHA-2 u starijim browserima. To bi mnoge ljude sprečilo da pristupaju sajtovima koji primenjuju modernu HTTPS enkripciju.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Tehnologija veštačke inteligencije podstiče porast finansijskih prevara i sajber kriminala, upozorio je Interpol. Sofisticirane prevare i lanci trg... Dalje

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Propalestinski hakeri koji sebe nazivaju „Handala Hack“ tvrde da su hakovali Viber, i ukrali 740 GB podataka, uključujući izvorni kod, ... Dalje

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google je 2023. isplatio 10 miliona dolara istraživačima bezbednosti koji su otkrili hiljade ranjivosti u njegovim proizvodima i uslugama. Tehnološ... Dalje

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Ažuriranjem Bezbednog pregledanja (Safe Browsing) Google će ovog meseca svim korisnicima Chromea obezbediti zaštitu od malvera i „pecanja&ldq... Dalje

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Dok se Rusija priprema za predsedničke izbore ove nedelje, njeni sistemi su navodno na meti „masovnih” sajber napada, navode lokalne vlas... Dalje