افزودن مکانیزم حفاظتی علیه گواهینامه های SSL تقلبی به فایرفاکس

برگه های گواهینامه های خدمات آنلاین در فایرفاکس رمزگذاری می شود. فایرفاکس نسخه 32 هفته گذشته منتشر شد.

شرکت موزیلا یک سیستم دفاعی را علیه گواهینامه های SSL تقلبی به آخرین نسخه مرورگر خود اضافه کرده است.

تکنـــــــــــازدانلود: به نقل از ماهر, این ویژگی که با عنوان “برگه کلیدی گواهینامه” شناخته می شود به خدمات آنلاین اجازه می دهد تا مشخص نمایند کدام گواهینامه SSl/TLS برای سرورهای آن ها معتبر است. گواهینامه ها برای نشان دادن اعتبار یک سایت و رمزگذاری داده های ترافیک مورد استفاده قرار می گیرند.

متخصصان امنیت مدت ها است هشدار می دهند که حملاتی که مرکز صدور گواهینامه را هدف قرار می دهند یک تهدید محسوب می شوند. برگه گواهینامه می تواند وقوع این نوع حملات را متوقف کند.

Sid Stamm، مدیر امنیت و حیرم خصوصی موزیلا در بلاگ شرکت نوشت: در فایرفاکس نسخه 32 اگر هر گواهینامه در زنجیره تایید گواهینامه ها مطابق با یکی از برگه گواهینامه های شناخته شده باشد، فایرفاکس آیکون قفل را یه شکل عادی نشان می دهد. اگر مرجع گواهینامه برای یک سایت دارای گواهینامه عضو CA های معتبر و شناخه شده نباشد، فایرفاکس ارتباط با سایت را قطع کرده و پیام خطا را نشان می دهد.

برگه های گواهینامه های خدمات آنلاین در فایرفاکس رمزگذاری می شود. فایرفاکس نسخه 32 هفته گذشته منتشر شد.