Google Chrome će blokirati SHA-1 sertifikate

Vesti, 23.12.2015, 00:30 AM

Kako je najavljeno prošlog septembra, Google Chrome više ne tretira SHA-1 sertifikate kao bezbedne, a tokom sledeće godine će podrška za njih potpuno prestati, najavila je kompanija Google. Prestanak podrške znači da će Chrome najpre blokirati nove SHA-1 sertifikate, a zatim blokirati sve SHA-1 sertfikate.

Od iduće godine, sa verzijom Chromea 48, Googleov browser će prikazivati grešku o sertifikatu za sve sertifikate koji su izdati 1. januara 2016. godine ili posle toga. Od 1. januara 2017. svi SHA-1 sertifikati će biti blokirani u svim verzijama Chromea.

Iz kompanije kažu da razmatraju mogućnost da zbog novih istraživanja blokiranje svih SHA-1 sertifikata pomere na 1. jul sledeće godine.

Razlog zbog koga se proizvođačima browsera žuri da pobegnu od SHA-1 je istraživanje trojice istraživača sa univerziteta u Francuskoj, Holandiji i Singapuru koji su uspeli da razbiju SHA-1 algoritam sa mnogo manje hardverskih resursa nego što se mislilo da je potrebno, i po znatno nižoj ceni nego što je prvobitno procenjeno.

S obzirom da su troškovi između 75000 i 120000 dolara sajber kriminalcima i grupama koje finansiraju države prihvatljivi, istraživači su apelovali na kompanije koje još uvek primenjuju SHA-1 sertifikate da preduzmu odgovarajuće korake što pre.

Najvrže je reagovala Mozilla koja je samo dve nedelje posle poziva istraživača objavila krajnji rok za SHA-1 sertiifikate - 1. januar 2017., uz mogućnost da on bude pomeren na 1. jul sledeće godine.

Dve nedelje posle Mozillae, i tim koji razvija Microsoft Edge je objavio isto što i Mozilla - 1. januar 2017. je krajni rok, a 1. jul 2016. kao rezervni datum ako situacija bude tako nalagala.

S druge strane, Facebook i CloudFlare vode bitku apelujući na kompanije da nastave da podržavaju SHA-1 sertifikate, ali samo za stare browsere. Razlog za ovu kampanju je nedostatak podrške za SHA-2 u starijim browserima. To bi mnoge ljude sprečilo da pristupaju sajtovima koji primenjuju modernu HTTPS enkripciju.