Topic: Fraudulent *.google.com Certificate

[gialloporpora]

Per i Mac user, revoca ufficiale dei certificati di DigiNotar (anagrammato Iran Got ID) da parte di Apple:
http://nakedsecurity.sophos.com/2011/09/09/apple-releases-update-to-remove-diginotar-from-trusted-list/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+nakedsecurity+%28Naked+Security+-+Sophos%29&utm_content=Google+Reader

The Apple update is available for users of Snow Leopard (10.6) and Lion (10.7), but mysteriously not offered to users of Leopard or earlier versions.

[michro]

Grazie per il link gialloporpora

La notizia viene riportata anche da ps -Enable che per primo aveva fornito il pacchetto e le istruzioni per disattivare i certificati diginotar.

http://ps-enable.com/articles/diginotar-revoke-trust

Pare che preparerà un pacchetto anche per Leopard su PPC visto che Apple non l'ha preso minimamente in considerazione...

[gialloporpora]

Per gli utenti di XP,:

Microsoft reissues update for Win XP/2003 for DigiNotar certificate revocation | Naked Security

Microsoft Update on Windows XPMicrosoft had to reissue an update for users of Windows XP and Windows 2003 today related to the compromise of certificate authority DigiNotar.

[Ronnie91]

Ho provato a forzare l'aggiornamento, ma ancora niente... Credo che arriverà nel tardo pomeriggio (come al solito...)...

[gialloporpora]

Ecco come è andata a finire, DigiNotar ha presentato istanza di fallimento:

news_VASCO Announces Bankruptcy Filing by DigiNotar B.V.

OAKBROOK TERRACE, IL, and ZURICH, Switzerland, September 20, 2011 - VASCO Data Security International, Inc. (Nasdaq: VDSI) (www.vasco.com) today announced that a subsidiary, DigiNotar B.V., a company organized and existing in The Netherlands (“DigiNotar”) filed a voluntary bankruptcy petition under Article 4 of the Dutch Bankruptcy Act in the Haarlem District Court, The Netherlands (the “Court”) on Monday, September 19, 2011 and was declared bankrupt by the Court today. 

 O anche questo:
 
http://blog.gerv.net/2011/09/how-to-say-goodbye/?utm_source=rss&utm_medium=rss&utm_campaign=how-to-say-goodbye

[Ronnie91]

Scusate, avevo capito male o doveva esserci un altro aggiornamento per XP?

[jooliaan]

Chiedi in Microsoft.

[gialloporpora]

Boh Comunque per essere sicuri basta controllare che  il “DigiNotar Root CA” sia tra quelli inaffidabili:



(in tutto ci dovrebbero essere 11 certificati relativi a DigiNotar)

Se non c'è basta renderlo inaffidabile manualmente.

[Ronnie91]

Grazie mille!

Si, ho 11 certificati DigiNotar!

[Faus-74]

OT-
Come si avvia la finestra dei certificati postata da gialloporpora? 
Scusate l'Ot.

[Ronnie91]

Vai ed "Esegui" e scrivi: certmgr.msc e fai invio!

[Faus-74]

Grazie Ronnie.
Io ne ho solo due, ma non sono tra i certificati non attendibili,uhm.

[Ronnie91]

Il sistema operativo è aggiornato? Comunque basta metterli tra quelli non attendibili.

[Faus-74]

Ti giuro, è quello che sto cercando di fare da mezz'ora, e anche cercando con Google non ho trovato la procedura per metterli tra i non attendibili...

[gialloporpora]

Guarda che stai prima a scaricare la patch MS e applicarla (è nel link di Sophos la seconda KB).