Korben, roi d’internet, logo bébé avec des lunettes en mode thug life Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Korben Upgrade your mind

Il se fait passer pour Microsoft et dérobe un certificat SSL auprès de Comodo

Au cas où vous en douteriez encore, les Finlandais sont pleins d’humour. Dernier exemple en date avec cet informaticien finlandais qui s’est amusé, il y a 2 mois, à enregistrer une adresse hostmaster@live.fi sur le service de messagerie Live de Microsoft, pour faire une bonne blague.

Avec cette adresse à l’allure très corporate « Microsoft », il a alors écrit à Comodo, la société qui délivre des certificats de sécurité SSL / TLS qui sont reconnus officiellement par les navigateurs, pour demander de lui générer un certificat « Microsoft » officiel.

Et comme chez Comodo, c’est la confiance qui prime, et qu’ils valident les demandes qui arrivent à partir des mails suivants (source) :

admin@
administrator@
postmaster@
hostmaster@
webmaster@

…. Il a bien reçu ce certificat par mail. Tout simplement.

Bon, pour lui c’était une bonne blague, mais si ça avait été un escroc, il aurait pu monter sans aucun problème des sites de phishing qui seraient passés sans souci en HTTPS avec certificat officiel Microsoft. Il aurait pu alors collecter des données d’utilisateur tranquillement.

certif

C’est donc la faute de Microsoft qui n’a pas vérouillé les emails utilisés pour les certificats chez Comodo et aussi un petit peu la faute de Comodo qui part du principe que ses clients on sécurisé les emails mentionnés ci-dessous. Mais la preuve que non, puisqu’un quidam a pu en réserver une sur Live.fi.

Après cette aventure, il a contacté Microsoft et l’Autorité finlandaise en charge des communications pour raconter son histoire, mais personne ne lui a répondu avant ce jeudi, où Microsoft l’a remercié, après avoir évidemment bloqué l’email hostmaster@live.fi et révoqué le certificat en question.

Comme quoi, parfois il suffit de demander poliment 🙂

Source


INTEL NUC Kit NUC5PGYH

i7, 16Go, 2To + 256SSD, NVIDIA® GeForce® GTX 1080 Ti avec l’écran OMEN 25 pouces

Ordinateur PC Intel NUC Kit NUC5PGYH inkl. Intel Pentium N3700 Processeur Intel Pentium N3700 (1.6 GHz) Intel HD Graphics 32 Go

Une solution graphique intégrée permet d’obtenir une qualité visuelle exceptionnelle, des performances graphiques supérieures et des options d’affichage flexibles sans carte graphique séparée.

En Savoir +