-
-
Re: dell nasona☺Scritto da: ::1
>
Mbeh ? E' solo un certificato, no ?`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
-
Re: dell nasona☺Scritto da:
> > >
> >
> > Mbeh ? E' solo un certificato, no ?
>
> Con il quale la DELL può impersonare qualunque sito web in https.
Eh ? Sicuro sicuro sicurissimo cosi' tanto che mi posti pure un belink e poi mi sberleffi ?`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: dell nasonaScritto daNon Autenticatoil 2015-11-23 21:43:28.0 alle 2015-11-23 21:43:28.0Scritto da: Giambo
> Scritto da:
>
> > > >
> > >
> > > Mbeh ? E' solo un certificato, no ?
> >
> > Con il quale la DELL può impersonare qualunque sito web in https.
>
> Eh ? Sicuro sicuro sicurissimo cosi' tanto che mi posti pure un belink e poi mi sberleffi ?
Con un certificato di root la DELL può emettere certificati per qualunque sito web.
Questo, fra l'altro, è già successo in passato (non con la DELL)
http://security.stackexchange.com/questions/92979/...
"In effect the attacker could impersonate almost all certificates this way, because for most certificates it does not matter who signed it but only that it was signed by a CA trusted by the browser."-
Re: dell nasona☺Scritto da:
> > > > >
> > > >
> > > > Mbeh ? E' solo un certificato, no ?
> > >
> > > Con il quale la DELL può impersonare qualunque sito web in https.
> >
> > Eh ? Sicuro sicuro sicurissimo cosi' tanto che mi posti pure un belink e poi mi sberleffi ?
>
> Con un certificato di root
Ah, non avevo afferrato il "root"
BTW, qual'e' la risposta/motivazione di Dell a proposito di questo pasticcio ?`"la realta' non e' cosi' terrificante come vogliono farti credere" - Giambo ` - Wakko che cita Giambo-
Re: dell nasonaScritto daNon Autenticatoil 2015-11-23 22:40:26.0 alle 2015-11-23 22:40:26.0Scritto da: Giambo
> Scritto da:
>
> > > > > >
> > > > >
> > > > > Mbeh ? E' solo un certificato, no ?
> > > >
> > > > Con il quale la DELL può impersonare qualunque sito web in https.
> > >
> > > Eh ? Sicuro sicuro sicurissimo cosi' tanto che mi posti pure un belink e poi mi sberleffi ?
> >
> > Con un certificato di root
>
> Ah, non avevo afferrato il "root"
>
> BTW, qual'e' la risposta/motivazione di Dell a proposito di questo pasticcio ?
Guardando bene l'immagine vedo che pure la chiave privata del certificato di root è installata... che senso ha?
-
-
-
Re: dell nasonaScritto daNon Autenticatoil 2015-11-24 12:23:19.0 alle 2015-11-24 12:23:19.0Scritto da:
> ma perchè MS può e Dell non può ?
Stai dicendo che siccome Microsoft ci spia allora va bene se anche la Dell ci spia?
-
Re: dell nasona☺Scritto da:
> Scritto da:
> > ma perchè MS può e Dell non può ?
>
> Stai dicendo che siccome Microsoft ci spia allora va bene se anche la Dell ci spia?
Il problema non è la presenza del certificato (che non essendo parte di liste pubbliche di root CA è già un problema, ma passiamoci sopra), ma che sia distribuita anche la chiave privata; chiunque in possesso di un pc dell può emettere un certificato perwww.google.com
e fare un mitm che funzionerebbe sui pc dell.
Comunque hanno detto che lo ritirano con un update: http://en.community.dell.com/dell-blogs/direct2del...
Young professional woman and busy mom.
-
-
-
-
-
-
-
-
Tutto il forum —
-
- Discussioni: Cronologia Nuove (Per utente) Ultime
- |
- Nuovo messaggio
- |
- Sondaggi
- |
- Inserisci fake ad
- Notizie: Cronologia Nuove (Per utente) Ultime
- |
- Nuova notizia
Mostra notizie nelle discussioni
