Comodo
Comodo ist ein Anbieter von IT-Sicherheitslösungen. Das Unternehmen stellt unter anderem SSL-/TLS-Zertifikate aus, außerdem vertreibt der Hersteller mit seiner Internet Security Suite auch Antivirenprogramme.
-
TLS-Zertifikate: Zertifizierungsstellen müssen CAA-Records prüfen
Mittels eines Standards namens Certificate Authority Authorization können Domaininhaber via DNS definieren, wer für sie TLS-Zertifikate ausstellen darf. Ab sofort müssen diese Records geprüft werden. Bei einem Test schlampte Comodo und stellte fälschlicherweise ein Zertifikat aus.
Von Hanno Böck -
Sandbox-Leak: Daten über die Antiviren-Cloud herausschmuggeln
Black Hat 2017 Heutige Antivirenprogramme laden häufig verdächtige Dateien in Cloud-Systeme des jeweiligen Anbieters hoch. Das können Angreifer nutzen, um Daten aus Systemen ohne Netzwerkzugriff herauszuschmuggeln.
-
TLS-Zertifikate: Symantec fällt auf falschen Key herein
Wenn ein privater Schlüssel von einem Webseitenzertifikat offen im Netz landet, sollten Zertifizierungsstellen das entsprechende Zertifikat zurückziehen. Symantec tat dies nun auch bei einem privaten Schlüssel, der überhaupt nicht echt war.
-
HTTPS: Private Schlüssel auf dem Webserver
Zu einem Zertifikat für verschlüsselte HTTPS-Verbindungen gehört ein privater Schlüssel. Doch was, wenn der Schlüssel auf dem Webserver landet - und dann nicht mehr privat ist? Wir fanden zahlreiche Webseiten, die ihren privaten Schlüssel zum Herunterladen anbieten.
Von Hanno Böck -
Certificate Transparency: Betrug mit TLS-Zertifikaten wird fast unmöglich
Alle TLS-Zertifizierungsstellen müssen ab nächstem Herbst ihre Zertifikate vor der Ausstellung in ein öffentliches Log eintragen. Mittels Certificate Transparency kann Fehlverhalten bei der Zertifikatsausstellung leichter entdeckt werden - das TLS-Zertifikatssystem insgesamt wird vertrauenswürdiger.
-
Comodo: Falsche Zertifikate wegen OCR-Fehler ausgegeben
Wieder ein Zertifikatsfehler, dieses Mal bei Comodo: Weil das Unternehmen nur die Inhaber der Domain im Whois prüft und einen falschen Texterkennungsalgorithmus nutzt, konnten sich Forscher ein gültiges Zertifikat für die Domain eines Mobilfunkproviders erstellen lassen.
-
HTTPS: Mozilla spricht Let's Encrypt das Vertrauen aus
Let's Encrypt erreicht einen weiteren Meilenstein: Mozilla wird die freie CA in sein eigenes Root-Programm für Zertifikate aufnehmen. Weitere Browserhersteller sollen folgen.
-
Comodo: Zertifikatsausstellung mit HTML-Injection ausgetrickst
Eine Sicherheitslücke der TLS-Zertifizierungsstelle Comodo hat es unter Umständen erlaubt, Zertifikate für fremde Domains auszustellen. Angriffspunkt waren dabei die Verifikationsmails, die an den Domaininhaber gesendet werden.
-
Markenrechte: Comodo will keine Rechte an Let's Encrypt
Der öffentliche Druck durch die Community hat offenbar gewirkt: Comodo hat sich entschlossen, keine Markenrechte für "Let's Encrypt" mehr zu beantragen. Zuvor hatte der Comodo-Chef die Aktion noch mit merkwürdigen Argumenten verteidigt.
-
Markenrechte: Comodo will Let's Encrypt den Namen klauen
Der Erfolg von Let's Encrypt ist spektakulär, es wurden bereits mehr als fünf Millionen Zertifikate ausgestellt. Jetzt will die Sicherheitsfirma Comodo Markenrechte an dem Namen durchsetzen. Let's Encrypt reagiert empört.
-
Privilege Escalation: Schon wieder Sicherheitslücke bei Comodo
Ein unsicheres Standardpasswort in der Comodo-Internet-Security-Suite ermöglicht es Angreifern, ihre Rechte zu erweitern, um beliebige Programme auszuführen. Auf dem Rechner selbst - aber möglicherweise auch aus der Ferne.
-
Gefährliche Sicherheitsprogramme: Chromodo hebelt die Same-Origin-Policy aus
Comodos Internet-Security-Suite verschlechtert die Sicherheit ihrer Nutzer - drastisch. Die Reaktionen auf die Enthüllung des Hackers Tavis Ormandy fallen dementsprechend empört aus. Das Unternehmen scheint den Ernst der Lage nicht ganz verstanden zu haben.
-
Erschlichenes Zertifikat: Microsoft antwortet vier Jahre nicht auf Warnung
Zum fälschlicherweise ausgestellten Zertifikat für die Microsoft-Domain live.fi sind weitere Details bekannt. Demnach hatte sich Microsoft Wochen Zeit gelassen, um zu reagieren. In einem ähnlichen Fall ließ Microsoft sogar vier Jahre verstreichen.
-
TLS-Zertifikate : Comodo stellt fälschlicherweise Microsoft-Zertifikat aus
Für die Domain live.fi, die Microsoft für die finnische Version seiner Live-Services nutzt, ist ein unberechtigtes Zertifikat von Comodo ausgestellt worden. Dabei wird eine Reihe von Schwächen des Zertifikatssystems deutlich.
-
Privatsphäre: Privdog schickt Daten unverschlüsselt nach Hause
Die Software Privdog hat noch mehr Sicherheitsprobleme als bislang bekannt. Das Programm, das auch von Comodo ausgeliefert wird, schickt sämtliche Webseiten-URLs, die ein Nutzer besucht, unverschlüsselt an den Hersteller.
-
Privdog : Software hebelt HTTPS-Sicherheit aus
Die Software Privdog hebelt ähnlich wie Superfish den Schutz von HTTPS komplett aus. Pikant daran: Privdog wurde von Comodo beworben, einer der größten Zertifizierungsstellen für TLS-Zertifikate.
-
HTTPS-Zertifikate: Key Pinning schützt vor bösartigen Zertifizierungsstellen
Eine bislang wenig beachtete HTTPS-Erweiterung mit dem Namen HTTP Public Key Pinning (HPKP) steht kurz vor ihrer Standardisierung. Durch Public Key Pinning könnten viele Probleme mit den Zertifizierungsstellen gelöst werden.
-
Zertifikate: DANE und DNSSEC könnten mehr Sicherheit bringen
DANE könnte die Echtheitsprüfung von Zertifikaten bei TLS-Verbindungen verbessern. Allerdings benötigt das System DNSSEC - und das ist bislang kaum verbreitet. Der Mailanbieter Posteo prescht jetzt voran und will das System etablieren.
-
SSL-Zertifikate: Noch ein Einbruch bei einem Comodo-Partner
Beim brasilianischen Comodo-Partner Comodo BR ist eingebrochen worden. SSL-Zertifikate sollen aber nicht gefährdet sein. Comodo teilte mit, die Angreifer hätten keinen Zugriff auf die Datenbanken gehabt.
-
SSL-Zertifikate: Weitere Einbrüche bei Comodo-Partnern
Die Affäre um gestohlene SSL-Zertifikate von Comodo weitet sich aus. Nach der ersten Attacke gab es Einbrüche bei mindestens einem weiteren Wiederverkäufer der Zertifikate, auch in Europa.
-
SSL: Windows Update sperrt gestohlene Zertifikate
Die bei Comodo entwendeten SSL-Zertifikate werden nun nicht nur von Browsern, sondern auch von Windows direkt gesperrt. Dazu hat Microsoft Updates für alle Versionen des Betriebssystems von XP bis Server 2008 veröffentlicht.
-
SSL-Zertifikate: Sicherheitsupdate für Firefox 3.5 und 3.6
Während immerhin schon 5,6 Millionen Firefox-4-Versionen heruntergeladen wurden, vergisst das Mozilla-Team nicht die Nutzer der alten Versionen 3.5 und 3.6. Es gibt ein paar Sicherheitsupdates und Fehlerkorrekturen.
-
IE-NachfolgerSpartan zeigt sich mit Chrome-Agent in Windows 10
Microsoft selbst gibt Tipps, wie man den neuen Browser Spartan schon im aktuellen Build von Windows 10 ausprobieren kann. Er kann sich auch als Googles Chrome ausgeben und ist in ersten Tests viel schneller als der Internet Explorer 11.
(Windows 10) -
TechlandDying Light in Deutschland
Ordentliches Spiel, nicht so ordentliche Informationen über die deutsche Version: Erst nach und nach stellt sich heraus, dass Dying Light von Techland (Dead Island) wegen seiner gewalthaltigen Inhalte hierzulande nicht offiziell erscheint. Wer es trotzdem haben will, muss zu Tricks greifen.
(Dying Light) -
Honor HollyJe mehr Interessenten, desto günstiger das Smartphone
Huaweis Tochtermarke Honor bringt das Android-Smartphone Holly nach Deutschland. Der angesetzte Preis liegt bei 140 Euro - je mehr Interessenten sich allerdings unverbindlich für das Smartphone registrieren, desto günstiger wird es.
(Honor Holly) -
Deutsche TelekomAll-IP-Anschlüsse sind auch ohne DSL möglich
Durch Simulation in der Vermittlungsstelle können auch einfache Telefonanschlüsse auf "All-IP" umgestellt werden. Neue Endgeräte würden dabei nicht notwendig, verspricht die Deutsche Telekom.
(Telekom) -
KernfusionMIT-Forscher konzipieren neuen Fusionsreaktor
Haben MIT-Wissenschaftler gerade unser Energieproblem gelöst? Sie wollen einen Fusionsreaktor mit neuen Supraleitern bauen. Der Reaktor könnte halb so groß ausfallen wie der europäische Iter, aber die gleiche Leistung liefern.
(Fusionsreaktor)
ComodoE-Mail an news@golem.de