DigiNotar
Daha fazla bilgi
- Yayın
- 1998–2011
- Sahibi
- VASCO Data Security (2011’den)
- Tür
- Sertifika otoritesi
Bir saldırganın yüzlerce sahte sertifikayla çıkıp gitmesinden haftalar sonra, 2011’de iflas eden Hollandalı sertifika otoritesi.
Şirket TLS sertifikaları satıyor, ayrıca Hollanda hükümetinin PKI’si için de sertifika düzenliyordu. 2011 yazında bir saldırgan sistemlerine girdi ve aralarında *.google.com için olanın da bulunduğu 500’den fazla sahte sertifika üretti. Bu sertifika, İran’daki yaklaşık 300.000 kullanıcının Gmail trafiğini dinlemek için kullanıldı; Chrome, Google’ın sertifikalarını sabitleme (pinning) yoluyla koda gömülü tuttuğu için olay fark edildi.
DigiNotar ihlalden haftalardır haberdardı ve tek kelime etmedi. Fox-IT’nin “Operation Black Tulip” soruşturması sunucularda temel korumaların bile bulunmadığını ortaya koydu. Tarayıcılar şirketin kök sertifikalarını kaldırdı ve DigiNotar Eylül 2011’e gelmeden iflas etti. Olay, Sertifika Şeffaflığı’nın en güçlü gerekçelerinden biri oldu.