A Comodo, uma das empresas que tenta quebrar a hegemonia da Versign, sofreu mais um duro golpe neste ano. A subsidiária da Comodo no Brasil, ComodoBR, sofreu uma ataque que explorou uma vulnerabilidade via SQL-Injection onde alguns certificados digitais foram gerados para serem utilizados para outros tipos de ataques e isso foi feito pois o atacante conseguiu acesso irrestrito aos servidores da Comodo.
O que soou de mais greve foi que é a quarta vez que um de seus parceiros é invadido e os hackers conseguiram gerar certificados digitais baseados na tecnologia da Comodo. Agora eu lhes pergunto: O quanto é confiável o certificado digital de uma empresa que teve os seus servidores comprometidos 4 vezes ?
Vários clientes da Comodo irão mudar de autoridade certificadora depois deste quarto incidente.0_O
"
Nenhum comentário:
Postar um comentário