Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
This Connection is Untrusted
22-05-2011, 23:32 door Anoniem, 12 reacties
Hallo,
We hebben 2 computers:
1) Windows Home met daarop Firefox versie 4.0.1 geen problemen met op hotmail inloggen en internetbankieren.
2) PC 2 starten we op met PCLinusO.S, of met Windows XP proffesional.
Op PC 2 krijgen we steeds via Firefox als we naar Hotmail of Rabobank.nl gaan de volgende waarschuwing via Firefox:
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
This Connection is Untrusted
You have asked Firefox to connect
securely to login.live.com, but we can't confirm that your connection is secure.
Normally, when you try to connect securely,
sites will present trusted identification to prove that you are
going to the right place. However, this site's identity can't be verified.
------------------------------------------------------------------------------------------------------------------------------------------------------------------
Nog gekker is het als we een Linux LiveCD in de PC stoppen en met deze CD booten.
Ik tik dan in de URL balk in: http://www.abnamro.nl/nl/index.html
vervolgens klik op dan rechts boven op de pagina op "Log in", en vervolgens stuurd de brower me door naar:
https://www.abnamro.nl/nl/dashboard/overview.html en dan krijgen we weer de bovenstaande melding dat
This Connection is Untrusted ( en dat ook nog via een Linux Live CD !!!!!)
Op PC een (Windows Home) krijgen we geen "Untrusted connection" via Firefox of IE, en via de andere PC wel.
Waar kan dit aan liggen????????
We hebben 2 computers:
1) Windows Home met daarop Firefox versie 4.0.1 geen problemen met op hotmail inloggen en internetbankieren.
2) PC 2 starten we op met PCLinusO.S, of met Windows XP proffesional.
Op PC 2 krijgen we steeds via Firefox als we naar Hotmail of Rabobank.nl gaan de volgende waarschuwing via Firefox:
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
This Connection is Untrusted
You have asked Firefox to connect
securely to login.live.com, but we can't confirm that your connection is secure.
Normally, when you try to connect securely,
sites will present trusted identification to prove that you are
going to the right place. However, this site's identity can't be verified.
------------------------------------------------------------------------------------------------------------------------------------------------------------------
Nog gekker is het als we een Linux LiveCD in de PC stoppen en met deze CD booten.
Ik tik dan in de URL balk in: http://www.abnamro.nl/nl/index.html
vervolgens klik op dan rechts boven op de pagina op "Log in", en vervolgens stuurd de brower me door naar:
https://www.abnamro.nl/nl/dashboard/overview.html en dan krijgen we weer de bovenstaande melding dat
This Connection is Untrusted ( en dat ook nog via een Linux Live CD !!!!!)
Op PC een (Windows Home) krijgen we geen "Untrusted connection" via Firefox of IE, en via de andere PC wel.
Waar kan dit aan liggen????????
Reacties (12)
controleer de tijd van de computer, als deze aardig verschilt van wat hij hoort te zijn, zijn alle certificaten niet geldig.
Instellingen in de browser misschien?
probeer extra/opties - internet opties beveiliging
hier zullen enkele (aan te checken) boxjes staan die vragen of er SSL verbindingen en certificaten moeten/mogen opgevraagd worden. Zorg dat dit soort opties aan staan.
probeer extra/opties - internet opties beveiliging
hier zullen enkele (aan te checken) boxjes staan die vragen of er SSL verbindingen en certificaten moeten/mogen opgevraagd worden. Zorg dat dit soort opties aan staan.
Misschien helpt het installeren van deze update: Update for Root Certificates [March 2011]. Je kunt hem hier vinden:
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=3a027078-4cd7-4b27-9837-3d7e58dd5a89
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=3a027078-4cd7-4b27-9837-3d7e58dd5a89
23-05-2011, 11:01 door
dim
Zoals anoniem al zegt, het zou kunnen dat je niet de goede 'trusted' root certificates hebt geïnstalleerd. In de "This connection is untrusted" pagina, klik eens op "I Understand the Risks", dan "Add Exception...". In die dialoog kun je zien wat de reden is dat het certificaat niet geaccepteerd wordt.
Ik gok dat daar zal staan "Certificate is not trusted, because it hasn't been verified by a recognized authority." In dat geval kun je proberen je root certificates te updaten, bijvoorbeeld via Windows Update. Als er een andere melding staat, laat dat dan even weten. :)
Ik gok dat daar zal staan "Certificate is not trusted, because it hasn't been verified by a recognized authority." In dat geval kun je proberen je root certificates te updaten, bijvoorbeeld via Windows Update. Als er een andere melding staat, laat dat dan even weten. :)
23-05-2011, 11:26 door
blondie1970
hallooo, hij boot een live cd, dan gaat Windows Update niets voor je oplossen hoor... (zucht)
Het ABN-AMRO certificaatg is een Extended SSL cert getekent door een ROOT-CA met een geldigheid tussen 2006 en 2036. Of je hebt een heeeeel oude liveCD of het is iets anders.
Tijd is prime-suspect.Vooral in dual-boot situaties: Linux gebruikt de onboard clock voor alleen tijdens booten voor initiele klok instelling en gaat er vaak van uit dat deze tijd de UTC is. Windows gebruikt de onboard klok als continu klokreferentie en zet de onboard klok normaal gesproken op lokale tijd. Kortom: controleer de tijd.
Het ABN-AMRO certificaatg is een Extended SSL cert getekent door een ROOT-CA met een geldigheid tussen 2006 en 2036. Of je hebt een heeeeel oude liveCD of het is iets anders.
Tijd is prime-suspect.Vooral in dual-boot situaties: Linux gebruikt de onboard clock voor alleen tijdens booten voor initiele klok instelling en gaat er vaak van uit dat deze tijd de UTC is. Windows gebruikt de onboard klok als continu klokreferentie en zet de onboard klok normaal gesproken op lokale tijd. Kortom: controleer de tijd.
23-05-2011, 12:35 door
spatieman
och, dan gebruik je toch IE..
(sarcasme uit.)
(sarcasme uit.)
volgens mij een typisch gevalletje van arp spoofing icm sslsniff of cain & abel
check je (wireless) router !!
check je (wireless) router !!
Inderdaad, waarschijnlijk de tijd of cain en abel....Net getest en hetzelfde resultaat....
Zoals gezegd: Check/beveilig(met WPA2) je router! Verander in ieder geval je wireless password.
Of/en trek de utp uit je pc, herstart je modem, login je modem via pc1, en check dan de Mac/ip adressen.
Zoals gezegd: Check/beveilig(met WPA2) je router! Verander in ieder geval je wireless password.
Of/en trek de utp uit je pc, herstart je modem, login je modem via pc1, en check dan de Mac/ip adressen.
23-05-2011, 15:09 door
Rubbertje
Het zou ook kunnen zijn dat je antivirus of firewall e.e.a. blokkeert...
Heb ik eerder mee te maken gehad, je moet de datum op de betreffende pc checken, die is waarschijnlijk gewijzigd.
zoals hierboven al gemeld, lijkt mij dit inderdaad ook op een MITM aanval met ARP spoofing. Wat ook zou kunnen is dat je over een proxy server gaat. Of je tijd staat niet goed
Overigens, als je doorklikt in die meldingen staat er ook waarom het certificaat niet meer geldig is.
Overigens, als je doorklikt in die meldingen staat er ook waarom het certificaat niet meer geldig is.
Beste forum bezoekers,
Het probleem is nu opgelost en lag aan het BIOS, na het installeren van een sata docking station herkende de BIOS deze in eerste instancie niet. Nu de BIOS batterij te hebben verwijderd opnieuw te hebben opgestart herkende de BIOS de sata aansluiting wel. Dus niet gelet op het jaartal, tijd en datum was dit dus de oorzaak van de "Untrusted connection"
Toch weer bedankt voor het meedenken!
Twee weten meer als een :-)
Het probleem is nu opgelost en lag aan het BIOS, na het installeren van een sata docking station herkende de BIOS deze in eerste instancie niet. Nu de BIOS batterij te hebben verwijderd opnieuw te hebben opgestart herkende de BIOS de sata aansluiting wel. Dus niet gelet op het jaartal, tijd en datum was dit dus de oorzaak van de "Untrusted connection"
Toch weer bedankt voor het meedenken!
Twee weten meer als een :-)
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
