Které státní služby se (kvůli Symantecu) řítí do problémů?

25.09.2018   Michal Bláha

Mezi roky 2009 a 2015 vydal Symantec a jím vlastněné certifikační autority (Thawte, VeriSign, Equifax, GeoTrust a RapidSSL) více než 30.000 TLS certifikátů v rozporu s pravidly. Nad těmito certifikáty nemá Symantec žádnou kontrolu. Z tohoto důvodu se rozhodl Google (a následně i Opera a Firefox) postupně odstranit certifikáty vydané těmito autoritami ze seznamu důvěryhodných certifikátů.

Den D nastane vydáním Chrome 70, který bude vydán kolem 16. října. V Chrome 70 tak nepůjdou webu s těmito certifikáty načíst

Požádali jsme Michala Špačka, bezpečnostního experta, o kontrolu certifikátů u důležitých státních webů a report, zda jsou tímto problémem ohroženy.

Michal otestoval přes 300 domén (seznam vycházel z našeho interního seznamu webů, které testujeme na Hlídači webů a ze seznamu státních služeb, které byly svého času dostupné na doméně 202020.cz).

Starý, a velmi brzo neplatný, certifikát z dílny Symantec používají (k 25.9.2018 0:00) tyto domény:

Aktivity Symantecu převzala společnost DigiCert, která vydává nové certifikáty, stačí tady certifikát obnovit u nich, anebo použít službu Let’s Encrypt.

Ještě horší je situace u několika desítek státních webů včetně webu Policie ČR či webu Ministerstva vnitra, které HTTPS vůbec nepodporují!!! 

HTTPS přitom zajišťuje šifrování přenosu proti odposlechu i modifikaci a ověřuje protistranu, uživatelé tak vědí s kým komunikují. Možná by si o tom na MV ČR a dalších desítkách úřadů měli něco málo přečíst.

Napište komentář

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Starší příspěvky:
Hlídač je tu pro vás již 2 roky!

2 roky činnosti, přes 120 milionů záznamů v databázi, téměř 1.5 milionu smluv, 200 milionů zanalyzovaných stránek dokumentů a stovky...

Plný text dohody mezi Ředitelství silnic a dálnic ČR a Děti Země ohledně dostavby D11

Ve středu 29. 8. 2018 oznámilo ŘSD, že uzavřelo kompromisní dohodu se spolkem Děti Země - Klub za udržitelnou dopravu s cílem...

NKÚ pro prezidenta Zemana: Vážné problémy v hospodaření státu

1. srpna 2018 uvěřejnily Lidovky článek "Děsivé čtení.‘ Stát je pod tlakem ekonomických skupin, napsal šéf NKÚ prezidentovi", kde citovali...

Zavřít