เหตุการณ์ CNNIC ออกใบรับรองให้กับ MCS Holdings นำไปออกใบรับรองของโดเมนอื่นๆ โดยไม่ได้รับอนุญาต ทำให้ทางกูเกิลและมอสซิลล่าประกาศถอด CNNIC ออกจากรายชื่อหน่วยงานรับรองที่เชื่อถือได้ และบังคับให้ CNNIC ต้องยื่นเรื่องสมัครเข้ามาใหม่พร้อมกับยอมรับเงื่อนไขเพิ่มเติม แต่ท่าทีของแอปเปิลและไมโครซอฟท์ตอนนี้ยังคงยอมรับ CNNIC ต่อไป
ไมโครซอฟท์ออกมาเตือนว่า MCS Holdings ออกใบรับรองสำหรับโดเมนที่ไม่ได้รับอนุญาตมาตั้งแต่แรกๆ และแบนใบรับรองของ MCS Holdings แต่ยังคงเชื่อถือใบรับรองของ CNNIC ต่อไปโดยไม่ได้ประกาศแนวทางลงโทษ CNNIC เพิ่มเติม ส่วนแอปเปิลนั้นยังไม่เคยประกาศเหตุการณ์ CNNIC ต่อสาธารณะ และอัพเดตล่าสุดก็ยังเชื่อถือ CNNIC ต่อไป
CNNIC ออกมาตอบโต้กูเกิลที่ถอดใบรับรองของตัวเองว่า "เป็นการตัดสินใจที่ยอมรับไม่ได้ และไม่สามารถเข้าใจได้" ทาง CNNIC เรียกร้องให้กูเกิลเห็นแก่ผลประโยชน์ของผู้ใช้ โดยยืนยันว่าทาง CNNIC ไม่ได้ออกใบรับรองเพื่อการดักฟังแบบ MITM และหลังจากพบการออกใบรับรองของ MCS Holdings ก็รีบยกเลิกใบรับรองโดยเร็ว
ที่มา - ThreatPost
Comments
ฐานตลาดใหญ่เขาเลยนะเนี่ย
ถ้าChromeเสียส่วนแบ่งตลาดก้อนใหญ่ให้กับIEในจีนนี่จะฮามากเลยนะ
กลับกันข่าวนี้ออกไป ie/safari ก็จะเสียส่วนแบ่งในตลาดนอกจีน
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo
ไม่น่าเสียครับ(ว่าแต่มีให้เสียด้วยหรือครับ) ระดับ User ทั่วไปอาจจะไม่สนใจเลยด้วยซ้ำ
กระทบคนที่อ่านข่าวแน่ๆครับ ... ถึงเค้าจะไม่รู้เรื่องอะไรก็ตาม
samsung ใหญ่แค่ใหน ?
https://youtu.be/6Afpey7Eldo