Ataque Irani en Internet!

Un atacante malicioso que parece ser el gobierno irani logro obtener los certificados digitales que supuestamente seguros que se puede utilizar para suplantar a Google, Yahoo, Skype y otros sitios Web populares.

Comodo, una empresa que emite certificados digitales, dijo que los nueve certificados fueron obtenidos de manera fraudulenta, incluyendo uno para Live.com de Microsoft, el cual ya han sido revocado. Un certificado fraudulento permite a alguien para hacerse pasar o suplantar las versiones de seguridad de estos sitios web, los que se utilizan cuando las conexiones encriptadas son activadas (https).

Las IPs o direcciones utilizadas en el ataque se situarion en Teheran, Iran, comento Comodo. Se cree que debido a la concentracion y velocidad del ataque fue un intento de "golpe de estado". La suplantacion de estos sitios web permitirian al gobierno irani a usar lo que se conoce como un ataque "man-in-the-middle " para suplantar a los sitios legitimos y apoderarse de contraseñas, leer mensajes de correo electrónico, y controlar toda actividad de los usuarios de estas webs, incluso si las conexiones estan protegidas con SSL (Secure Sockets Layer).

Opiniones: