TurkTRUST Sahte Sertifika Konusu

[Gabriel]

Burada yapılan açıklamaya göre TurkTRUST Ağustos 2011'de test amacıyla iki adet sertifika üretiyor ve bunlar yanlışlıkla dağıtılıyor. Sertifikalardan biri *.google.com... Bu durum 3 Ocak 2013 tarihinde tespit edilmiş. Yani yaklaşık 1,5 yıldır olan olmuş...
Konu ile ilgili olarak TurkTRUST şöyle bir açıklama yapmış.

Tolga Kaprol konuyu şurada özetlemiş.

Daha bir kaç ay önce DigiNotar firmasının kök sertifikaları İran'lı korsanlar tarafından ele geçirilmiş ve tüm makamlar tarafından kara listeye alınmışlardı. Olaydan 3 ay sonra DigiNotar iflasını açıklamıştı. TurkTRUST konusunda yaşanacakları önümüzdeki dönemlerde birlikte göreceğiz.

[heartsmagic]

İflasa gider mi bilinmez de kendilerini zor günlerin beklediği bir gerçek.

[eribol]

Başlığı görmüş ama dikkat etmemiştim. İlk kez teknoloji ve güvenlik anlamda dünya Türkiye'yi konuşuyor ancak Türkiye'de bu konu hakkında 3-5 girdi var, yalnızca. Öyle böyle geçiştirilecek gibi değil. DigiNotar olayı bunun yanında çok basit kalıyor.

[krwlng]

Şuan itibari ile Mozilla son güncellemesinde TurkTRUST sertifikalarını Firefox üzerinden tamamen kaldırdı, adımızı duyurduk ama yine en kötü şekilde.