黑客窃取Opera签名的数字证书

安全
挪威浏览器开发商Opera证实内网遭黑客入侵,它是在6月19日探测到攻击。目前没有证据显示用户数据泄漏,但攻击者窃取了Opera 代码签名证书,然后用于签名恶意程序,使之伪装成Opera发行的软件。

挪威浏览器开发商Opera证实内网遭黑客入侵,它是在6月19日探测到攻击。目前没有证据显示用户数据泄漏,但攻击者窃取了Opera 代码签名证书,然后用于签名恶意程序,使之伪装成Opera发行的软件。攻击事件的影响范围有限,因为攻击者窃取到的是旧的已过期的代码签名证书。

黑客窃取Opera签名的数字证书

在6月19日1.00~1.36 UTC这段时间里,黑客利用了这份过期的证书,伪装成Opera官方发布恶意软件,用户可能已经自动下载并安装。

Opera发言人没有说明黑客签发了什么样的恶意软件,只是给出了一个检测工具,并要求客户赶紧,赶紧地升级最新版的浏览器,并使用最新的防御软件。

Opera的负责人拒绝提供更多的细节,称公司正在进行内部调查。但是我们认为,基于用户的利益,Opera应该提供更多的细节,并说明未来他们如何防止此类事件再次发生。

责任编辑:蓝雨泪 来源: FreebuF
相关推荐

2010-09-02 21:10:13

2020-03-12 10:41:35

数字签名加密证书劫持

2016-11-10 23:51:41

2011-07-18 14:44:29

2009-08-14 13:58:43

数字证书通信加密身份验证

2011-08-30 14:29:31

数字签名数字证书

2021-09-26 05:59:16

数字签名数字证书HTTPS

2015-06-17 11:01:01

2011-09-13 09:37:38

2011-09-08 11:27:58

2011-09-01 10:13:58

2010-01-26 14:38:08

Android数字证书

2010-01-15 15:11:04

2020-10-18 07:24:16

数字证书签名网络协议

2011-03-25 10:03:54

2012-07-30 10:00:56

2011-07-18 16:03:33

黑客签名

2011-03-01 10:15:19

Firefox支付宝

2012-06-15 09:37:43

2010-06-21 08:52:12

数字证书.NET
点赞
收藏

51CTO技术栈公众号