Alerte de sécurité DigiNotar émet un certificat Google.fr frauduleux - Instructions pour vous protéger

Un utilisateur de Gmail en Iran a découvert ce qui semble être un certificat SSL frauduleux pour * .google.com. Le certificat a été délivré par DigiNotar, une autorité de certification néerlandaise le 10 juillet 2011. Qu'est-ce que cela signifie? Le registre explique que c’est le meilleur choix pour les spécialistes de la sécurité autres que d’Internet, mais en résumé, il permet au titulaire de ce certificat de se faire passer pour Google. Utilisés à des fins malveillantes, ils pourraient rediriger votre navigateur et écarter les informations d'identification de votre compte Google, en accédant à vos comptes Google Plus, Gmail, Google Shopping, Google Docs et autres comptes de services Google. Ils peuvent également intercepter les données que vous envoyez à Google, en écoutant toutes vos communications (y compris les informations personnelles et les informations de connexion) et l'envoyer sans que vous le sachiez.

Mettre à jour: Un avis de sécurité Microsoft (2607712) indique que le certificat DigiNotar a été supprimé de la liste de certificats de confiance Microsoft, ce qui signifie que tous les systèmes Windows Vista et Windows 7 seront protégés. Aucune autre action ne devrait être nécessaire. Les utilisateurs de Windows XP et Windows Server 2003 doivent surveiller les mises à jour ou suivre les instructions ci-dessous..

Utilisateurs Mac: Suivez ces instructions pour supprimer DigiNotar de votre trousseau.

Les pouvoirs en place sont déjà passés à l'action et le certificat a été ajouté à la liste de révocation de certificats (CRL). Cela signifie que si vous essayez de naviguer sur l’un de ces faux sites redirigés, vous devrait être alerté que quelque chose se prépare. Mozilla publiera des mises à jour de Firefox, Thunderbird et Seamonkey qui révoqueront la confiance dans DigiNotar, protégeant efficacement les utilisateurs de ce compromis de sécurité particulier. En attendant, vous pouvez manuellement révoquer la racine DigiNotar dans Firefox (voir les instructions ci-dessous).

La dernière version de Google Chrome devrait également être protégé contre le certificat frauduleux de DigiNotar, bien que vous puissiez prendre certaines mesures pour vous assurer d'une double sécurité. Instructions ci-dessous.

La première étape que vous devez faire est de vous assurer que vous disposez de la dernière version de votre navigateur. Obtenez-le ici:

Google Chrome
Internet Explorer
Firefox

Sécurisation d'Internet Explorer et de Google Chrome à partir du faux certificat DigiNotar

Ces étapes ajouteront le certificat bidon à votre système en tant que Certificat non approuvé. Cela affectera à la fois Internet Explorer et Chrome.

Étape 1

Ouvrez le Bloc-notes.exe.

Étape 2

Accédez à http://pastebin.com/raw.php?i=ff7Yg663 et copiez le texte entre les mots BEGIN CERTIFICATE et END CERTIFICATE. Collez-le dans le bloc-notes.

Ou, copiez-le et collez-le ici:

MIIFKDCCBBCgAwIBAgIQBeLmpM0J6lTWZbB1 / iKiVjANBgkqhkiG9w0BAQUFADBm MQswCQYDVQQGEwJOTDESMBAGA1UEChMJRGlnaU5vdGFyMSEwHwYDVQQDExhEaWdp Tm90YXIgUHVibGljIENBIDIwMjUxIDAeBgkqhkiG9w0BCQEWEWluZm9AZGlnaW5v dGFyLm5sMB4XDTExMDcxMDE5MDYzMFoXDTEzMDcwOTE5MDYzMFowajELMAkGA1UE BhMCVVMxEzARBgNVBAoTCkdvb2dsZSBJbmMxFjAUBgNVBAcTDU1vdW50YWluIFZp ZXcxFzAVBgNVBAUTDlBLMDAwMjI5MjAwMDAyMRUwEwYDVQQDEwwqLmdvb2dsZS5j b20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQDNbeKubCV0aCxhOiOS CSQ / w9HXTYuD5BLKuiqXNw3setdTymeJz2L8aWOHo3nicFNDVwWTgwWomGNr2J6Q 7g1iINNSW0rR4E1l2szRkcnAY6c6i / Eke93nF4i2hDsnIBveolF5yjpuRm73uQQD ulHjA3BFRF / PTi0fw2 / Yt + 8ieoMuNcMWN6Eou5Gqt5YZkWv176ofeCbsBmMrP87x OhhtTDckCapk4VQZG2XrfzZcV6tdzCp5TI8uHdu17cdzXm1imZ8tyvzFeiCEOQN8 vPNzB / fIr3CJQ5q4uM5aKT3DD5PeVzf4rfJKQNgCTWiIBc9XcWEUuszwAsnmg7e2 EJRdAgMBAAGjggHMMIIByDA6BggrBgEFBQcBAQQuMCwwKgYIKwYBBQUHMAGGHmh0 dHA6Ly92YWxpZGF0aW9uLmRpZ2lub3Rhci5ubDAfBgNVHSMEGDAWgBTfM8Cvkv43 / LbYFhbQ2bGR1fpupTAJBgNVHRMEAjAAMIHGBgNVHSAEgb4wgbswgbgGDmCEEAGH aQEBAQIEAQICMIGlMCcGCCsGA QUFBwIBFhtodHRwOi8vd3d3LmRpZ2lub3Rhci5u bC9jcHMwegYIKwYBBQUHAgIwbhpsQ29uZGl0aW9ucywgYXMgbWVudGlvbmVkIG9u IG91ciB3ZWJzaXRlICh3d3cuZGlnaW5vdGFyLm5sKSwgYXJlIGFwcGxpY2FibGUg dG8gYWxsIG91ciBwcm9kdWN0cyBhbmQgc2VydmljZXMuMEkGA1UdHwRCMEAwPqA8 oDqGOGh0dHA6Ly9zZXJ2aWNlLmRpZ2lub3Rhci5ubC9jcmwvcHVibGljMjAyNS9s YXRlc3RDUkwuY3JsMA4GA1UdDwEB / wQEAwIEsDAbBgNVHREEFDASgRBhZG1pbkBn b29nbGUuY29tMB0GA1UdDgQWBBQHSn0WJzIo0eMBMQUNsMqN6eF / 7TANBgkqhkiG 9w0BAQUFAAOCAQEAAs5dL7N9wzRJkI4Aq4lC5t8j5ZadqnqUcgYLADzSv4ExytNH UY2nH6iVTihC0UPSsILWraoeApdT7Rphz / 8DLQEBRGdeKWAptNM3EbiXtQaZT2uB pidL8UoafX0kch3f71Y1scpBEjvu5ZZLnjg0A8AL0tnsereOVdDpU98bKqdbbrnM FRmBlSf7xdaNca6JJHeEpga4E9Ty683CmccrSGXdU2tTCuHEJww + iOAUtPIZcsum U7 / eYeY1pMyGLyIjbNgRY7nDzRwvM / BsbL9eh4 / mSQj / 4nncqJd22sVQpCggQiVK baB2sVGcVNBkK55bT8gPqnx8JypubyUvayzZGg ==

Vous pouvez également télécharger le fichier .cer directement à partir de nous..

Étape 3

Enregistrez-le avec une extension .cer. ne pas sous forme de fichier .txt. Utilisez quelque chose comme badcert.cer.

L'icône ressemble à ceci dans Windows 7:

Étape 4

Ouvrir Panneau de contrôle et allez à options Internet. Clique le Contenu languette. Cliquez sur Certificats.

Étape 5

Cliquez sur la flèche en haut à droite pour voir Éditeurs non approuvés. Cliquez sur Importation.

Étape 6

Accédez à votre fichier badcert.cer et importez-le..

Étape 7

Placez-le dans Certificats non approuvés. Cliquez sur Suivant jusqu'à la fin.

Étape 8

Vous verrez le certificat de DigiNotar près du sommet.