Google запретит сертификаты WoSign, StartCom в Chrome 61

Google запретит сертификаты WoSign, StartCom в Chrome 61

Google запретит сертификаты WoSign, StartCom в Chrome 61

На прошлой неделе Google предупредила владельцев сайтов о том, что цифровые сертификаты от китайского центра сертификации WoSign и его дочерней компании StartCom не будут считаться легитимными начиная с версии браузера Chrome 61.

В прошлом году Mozilla, Apple и Google решили вычеркнуть сертификаты от WoSign и StartCom из списка доверенных. Этот шаг компании решили принять после череды инцидентов, произошедших с января 2015 года.

Среди проблем отмечались сертификаты, выданные задним числом, а также выданные неправомерно. Google начала бороться с этим в январе 2017 года в версии браузера Chrome 56.

Для того, чтобы доставить как можно меньше проблем владельцам веб-сайтов, Google создала некий белый список популярных сайтов на основе Alexa Top 1 Million. За последнее время этот список постепенно уменьшался, а начиная с версии Chrome 61 он исчезнет совсем. Ожидается, что стабильная версия Chrome 61 выйдет в середине сентября.

«Сайты, все еще использующие сертификаты StartCom или WoSign, должны рассмотреть возможность замены этих сертификатов в срочном порядке» - предупредил Девон О'Брайан (Devon O’Brien) из команды безопасности Chrome.

Apple и Mozilla в свою очередь решили снять с сертификатов WoSign и StartCom доверие на срок до одного года минимум. Google пока не уточняла эти сроки.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Минпромторг прорабатывает систему кибербезопасности для автомобилей

Минпромторг заказал обоснование для внедрения в России национальной системы кибербезопасности автомобилей. Ведомство заинтересовала возможность злоумышленников вторгаться в работу систем управления автомобилями.

Как узнало издание «Газета Ру», Минпромторг РФ заказал проведение исследования, направленного на изучение инцидентов в безопасности, которые касались транспортных средств, создать методы анализа защиты программного обеспечения электронных блоков управления автомобилей и разработать для этого нормативно-правовую базу.

В 2023 году на выставке «Иннопром» в Казани была представлена облачная система безопасности подключенных транспортных средств. Ее разработчиками являлись ФГУП «НАМИ», «Лаборатория Касперского» и АО «ГЛОНАСС».

Как отметили опрошенные изданием эксперты, пока модель угроз для автотранспорта отсутствует. Нет четкого портрета злоумышленника, но при этом источники угроз весьма разнообразны.

Они могут привести к различным негативным последствиям, от активации несанкционированных платных подписок до создания аварийных ситуаций из-за вмешательства в работу различных систем автомобиля.

Автотранспорт действительно содержит уязвимые компоненты. Бортовые системы автомобилей были названы среди потенциально уязвимых приемников спутниковой навигации.

Кроме того, опасные уязвимости не так давно были найдены в информационно-развлекательном блоке Mazda Connect, эксплуатация одной из которых грозит вмешательством в работу двигателя, трансмиссии и тормозной системы.

Внедрение такой системы следует начинать на стадии проектирования автомобилей. Как предупреждают эксперты, на уже эксплуатируемые машины, по крайней мере, легковые, устанавливать довольно дорогостоящие системы может оказаться экономически нецелесообразным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru