Beveiligingswaarschuwing: DigiNotar geeft frauduleus Google.com-certificaat uit - Instructies voor hoe u uzelf kunt beschermen

Google Fraudulent DigiNotar Secure Socket Layer Certificate

Een Gmail-gebruiker uit Iran heeft ontdekt watlijkt een frauduleus SSL-certificaat voor * .google.com te zijn. Het certificaat is uitgegeven door DigiNotar, een certificeringsinstantie uit Nederland op 10 juli 2011. Wat betekent dit? Het register verklaart het het beste voor mensen die geen internetbeveiliging hebben, maar kort gezegd stelt het de houder van dit certificaat in staat zich voor te doen als Google. Gebruikt voor kwaadaardige doeleinden, kunnen ze uw browser omleiden en uw Google-accountreferenties weggooien, waardoor ze toegang krijgen tot uw Google Plus, Gmail, Google Shopping, Google Documenten en andere op Google gebaseerde serviceaccounts. Of ze kunnen eenvoudigweg gegevens onderscheppen die u naar Google verzendt, en al uw communicatie afluisteren (inclusief persoonlijke informatie en inloginformatie) en stuur het mee, allemaal zonder dat u het weet.

Bijwerken: Een Microsoft-beveiligingsadvies (2607712)geeft aan dat het DigiNotar-certificaat is verwijderd uit de Microsoft Certificate Trust List, wat betekent dat alle Windows Vista- en Windows 7-systemen worden beschermd. Er zijn geen verdere maatregelen nodig. Gebruikers van Windows XP en Windows Server 2003 moeten een update in de gaten houden of de onderstaande aanwijzingen volgen.

Mac-gebruikers: Volg deze instructies om DigiNotar uit uw sleutelhanger te verwijderen.

De machten die er al in zijn gesprongenactie en het certificaat is toegevoegd aan de certificaatintrekkingslijst (CRL). Dit betekent dat als u probeert door een van deze nep-omgeleide sites te bladeren, u Moeten wees gewaarschuwd dat er iets aan de gang is. Mozilla brengt updates uit naar Firefox,Thunderbird en Seamonkey die het vertrouwen in DigiNotar intrekken en gebruikers effectief beschermen tegen dit specifieke beveiligingscompromis. In de tussentijd kunt u de DigiNotar-root in Firefox handmatig intrekken (zie onderstaande instructies).

De nieuwste versie van Google Chrome moet ook worden beschermd tegen het frauduleuze certificaat van DigiNotar, hoewel u maatregelen kunt nemen om dubbel zeker te zijn. Instructies hieronder.

De eerste stap die u moet doen, is ervoor zorgen dat u de nieuwste versie heeft van de browser die u gebruikt. Krijg het hier:

Google Chrome
Internet Explorer
Firefox

Internet Explorer en Google Chrome beveiligen tegen het nep DigiNotar-certificaat

Met deze stappen wordt het valse certificaat als een aan uw systeem toegevoegd Niet vertrouwd certificaat. Dit heeft invloed op zowel Internet Explorer als Chrome.

Stap 1

Open Notepad.exe.

Stap 2

Ga naar http://pastebin.com/raw.php?i=ff7Yg663 en kopieer de tekst tussen de woorden BEGIN CERTIFICATE en END CERTIFICATE. Plak het in Kladblok.

Of kopieer en plak het gewoon hier:

MIIFKDCCBBCgAwIBAgIQBeLmpM0J6lTWZbB1/iKiVjANBgkqhkiG9w0BAQUFADBm
MQswCQYDVQQGEwJOTDESMBAGA1UEChMJRGlnaU5vdGFyMSEwHwYDVQQDExhEaWdp
Tm90YXIgUHVibGljIENBIDIwMjUxIDAeBgkqhkiG9w0BCQEWEWluZm9AZGlnaW5v
dGFyLm5sMB4XDTExMDcxMDE5MDYzMFoXDTEzMDcwOTE5MDYzMFowajELMAkGA1UE
BhMCVVMxEzARBgNVBAoTCkdvb2dsZSBJbmMxFjAUBgNVBAcTDU1vdW50YWluIFZp
ZXcxFzAVBgNVBAUTDlBLMDAwMjI5MjAwMDAyMRUwEwYDVQQDEwwqLmdvb2dsZS5j
b20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDNbeKubCV0aCxhOiOS
CSQ/w9HXTYuD5BLKuiqXNw3setdTymeJz2L8aWOHo3nicFNDVwWTgwWomGNr2J6Q
7g1iINNSW0rR4E1l2szRkcnAY6c6i/Eke93nF4i2hDsnIBveolF5yjpuRm73uQQD
ulHjA3BFRF/PTi0fw2/Yt+8ieoMuNcMWN6Eou5Gqt5YZkWv176ofeCbsBmMrP87x
OhhtTDckCapk4VQZG2XrfzZcV6tdzCp5TI8uHdu17cdzXm1imZ8tyvzFeiCEOQN8
vPNzB/fIr3CJQ5q4uM5aKT3DD5PeVzf4rfJKQNgCTWiIBc9XcWEUuszwAsnmg7e2
EJRdAgMBAAGjggHMMIIByDA6BggrBgEFBQcBAQQuMCwwKgYIKwYBBQUHMAGGHmh0
dHA6Ly92YWxpZGF0aW9uLmRpZ2lub3Rhci5ubDAfBgNVHSMEGDAWgBTfM8Cvkv43
/LbYFhbQ2bGR1fpupTAJBgNVHRMEAjAAMIHGBgNVHSAEgb4wgbswgbgGDmCEEAGH
aQEBAQIEAQICMIGlMCcGCCsGAQUFBwIBFhtodHRwOi8vd3d3LmRpZ2lub3Rhci5u
bC9jcHMwegYIKwYBBQUHAgIwbhpsQ29uZGl0aW9ucywgYXMgbWVudGlvbmVkIG9u
IG91ciB3ZWJzaXRlICh3d3cuZGlnaW5vdGFyLm5sKSwgYXJlIGFwcGxpY2FibGUg
dG8gYWxsIG91ciBwcm9kdWN0cyBhbmQgc2VydmljZXMuMEkGA1UdHwRCMEAwPqA8
oDqGOGh0dHA6Ly9zZXJ2aWNlLmRpZ2lub3Rhci5ubC9jcmwvcHVibGljMjAyNS9s
YXRlc3RDUkwuY3JsMA4GA1UdDwEB/wQEAwIEsDAbBgNVHREEFDASgRBhZG1pbkBn
b29nbGUuY29tMB0GA1UdDgQWBBQHSn0WJzIo0eMBMQUNsMqN6eF/7TANBgkqhkiG
9w0BAQUFAAOCAQEAAs5dL7N9wzRJkI4Aq4lC5t8j5ZadqnqUcgYLADzSv4ExytNH
UY2nH6iVTihC0UPSsILWraoeApdT7Rphz/8DLQEBRGdeKWAptNM3EbiXtQaZT2uB
pidL8UoafX0kch3f71Y1scpBEjvu5ZZLnjg0A8AL0tnsereOVdDpU98bKqdbbrnM
FRmBlSf7xdaNca6JJHeEpga4E9Ty683CmccrSGXdU2tTCuHEJww+iOAUtPIZcsum
U7/eYeY1pMyGLyIjbNgRY7nDzRwvM/BsbL9eh4/mSQj/4nncqJd22sVQpCggQiVK
baB2sVGcVNBkK55bT8gPqnx8JypubyUvayzZGg==

U kunt het .cer-bestand ook gewoon rechtstreeks van ons downloaden.

Stap 3

Bewaar het met een .cer extensie. Niet als een .txt-bestand. Gebruik zoiets als badcert.cer.

Het pictogram ziet er zo uit in Windows 7:

Stap 4

Open Controlepaneel en ga naar internet Opties. Klik op de Inhoud tab. Klik certificaten.

Stap 5

Klik op de pijl naar rechts bovenaan totdat je ziet Niet-vertrouwde uitgevers. Klik Importeren.

Stap 6

Blader naar uw badcert.cer-bestand en importeer het.

vaststelling van chroom van diginotar vertrouwen

Stap 7

Plaats het erin Niet-vertrouwde certificaten. Klik op Volgende tot voltooid.

diginotar certificaat IE en CHROME intrekken

Stap 8

Bovenaan ziet u het certificaat van DigiNotar.

Mozilla Firefox beveiligen tegen het frauduleuze DigiNotar-certificaat

Mozilla is hier helemaal geweldig en op de hoogte en heeft officiële instructies vrijgegeven voor het verwijderen van het DigiNotar-certificaat. Of lees verder.