Nederlandse DigiNotar door Iraanse hackers gehackt
Verschillende hackers hebben de afgelopen jaren meerdere keren de portal van het Nederlandse DigiNotar gehackt, maar of deze aanvallen ook verband houden met de recente SSL-blunder is onbekend. DigiNotar gaf onlangs een SSL-certificaat uit voor alle *.Google.com domeinen. Daarmee werden vervolgens Iraanse Gmail-gebruikers afgeluisterd. Hoe de hackers bij het Nederlandse bedrijf wisten binnen te dringen is onbekend. De aanvallers lieten wel twee meldingen achter, die op het moment van schrijven nog online stonden.
Deze meldingen zijn echter al jaren oud, aldus het Finse F-Secure. Een andere melding van Turkse hackers zou al uit 2009 stammen. "Deze hacks zijn zo oud, dat het waarschijnlijk niets met het huidige probleem te maken heeft, althans, dat hopen we", zegt Mikko Hypponen. Eerder liet hij nog weten: "Deze kleine Nederlandse SSL-winkel moet waarschijnlijk zo trots zijn geweest toen Google besloot hun SSL-certificaat bij hen te vernieuwen."
DigiD
Inmiddels hebben zowel Microsoft als Mozilla aangegeven dat ze DigiNotar uit de browsers zullen verwijderen. DigiNotar heeft echter ook het SSL-certificaat voor DigiD.nl uitgegeven, en volgens berichten zouden bepaalde testversies van Firefox niet meer met DigiD werken. "Heb de nieuwe build getest, zowel DigiNotar als DigiNotar PKIoverheid CA Overheid en Bedrijven worden niet meer vertrouwd", aldus Paul van Brouwershaven van Networking4all, die ook onderstaande screenshot maakte.
Een aantal maanden geleden wist een Iraanse hacker ook bij SSL-uitgever Comodo een vals certificaat aan te vragen. Deze SSL-leverancier mocht toen in de browser blijven. Volgens Hypponen komt dit omdat Comodo veel groter dan DigiNotar is.
Update 12:35: DigiD screenshot en link Mozilla bugtracker toegevoegd
Het belangrijkste woord in heel de Certificate Autority business is Trust.
Ze hebben heel wat te uit te leggen bij diginotar.
Zoals te doen gebruikelijk wordt er door Mozilla, Google en Microsoft met 2 maten gemeten, en mag de gecompromitteerde certificatenboer Comodo gewoon in de stores blijven. Hoeveel zou dat gekost hebben?
Bij Comodo was een reseller gecompromiteerd. Ook in dit geval wordt niet de CA van de Staat der Nederlanden eruit gegooid, waar DigiNotar een "reseller" van is. Als de root zelf gecomrpomiteerd is, kun je niets anders doen dan die CA eruit gooien. Bij resellers is dat anders.
Peter
Directeur/ eigenaar van Diginotar is Tony de Bos en hij is ook Bestuursvoorzitter CDA Zuid-Holland (zie www.cdazh.nl) en is lid landelijk bestuur CDA. Zijn opdrachtgever voor Digid is Minister Donner ook van het CDA. Wat toevallig he !! Tony de Bos was al eerder door Donner op de vingers getikt, maar was niet naar buiten gebracht. Dus zo gaat het CDA om met onze belastingsgeld.
Vriendjespolitiek en volksvertegenwoordiging gaat echt niet samen!!
Peter[/quote]
Dan mis je het punt toch wel erg: het is goed mogelijk dat het root certificaat Staat der Nederlanden is gemaakt in de PKI straat van DigiNotar. Als blijkt dat dat het geval is, is er wel een - heel erg groot - probleem.. Hrt gaat dan niet meer om de cryptografische zuiverheid maar om de infrastructuur.
Een gecompromitteerde infrastructuur is vele malen erger.
De staat heeft overigens op diverse plaatsen eigen PKI straten en ook nog onder eigen beheer, maar deze voldoen niet aan de eisen die worden gesteld aan openbare certificaten. Als het rootcertificaat NIET is gegenereerd in de PKI straat van DigiNotar is er inderdaad wat minder aan de hand.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
