El candado del navegador mintió: el caso DigiNotar

En 2011, alguien entró en DigiNotar, una pequeña autoridad de certificación holandesa en la que confiaban los navegadores y el gobierno de los Países Bajos, y emitió 531 certificados falsos, incluido uno para Google. El 28 de agosto, un usuario iraní vio un aviso rojo en Chrome y lo contó en un foro; cerca de 300.000 direcciones de internet, casi todas de Irán, habían consultado ese certificado falso. Tres semanas después, DigiNotar estaba en quiebra. ⏱️ Capítulos 0:00 Inicio 0:54 El notario de internet 1:49 El notario holandés 2:33 El cartero que abre tus cartas 3:30 El robo del sello y el silencio 4:35 El aviso 5:00 ¿Quién espiaba a quién? 7:03 Una casa sin cerraduras 7:56 El fin de DigiNotar 8:49 La herencia 9:30 Lo que nos enseña Expediente Byte: tecnología, ciberseguridad e IA explicadas en cristiano. #DigiNotar #Ciberseguridad #Hackers #Certificados #ExpedienteByte Fuentes Wikipedia - DigiNotar: https://en.wikipedia.org/wiki/DigiNotar Google Online Security Blog (29 ago 2011): https://security.googleblog.com/2011/... Fox-IT - informe provisional (adjunto a VASCO, SEC): https://www.sec.gov/Archives/edgar/da... iTnews - DigiNotar investigators uncover woeful security: https://www.itnews.com.au/news/digino... ENISA - Operation Black Tulip: https://www.enisa.europa.eu/media/new... SANS ISC - DigiNotar breach, the story so far: https://isc.sans.edu/forums/diary/Dig... IEEE Spectrum - DigiNotar breach crashes e-government: https://spectrum.ieee.org/diginotar-c... PCWorld - Dutch government struggles to deal with DigiNotar hack: https://www.pcworld.com/article/48259... Computerworld - DigiNotar bankruptcy: https://www.computerworld.com/?p=1420950 PCWorld - Comodo hacker claims credit: https://www.pcworld.com/article/48254... CS Monitor - Iranian government may be behind hack: https://www.csmonitor.com/World/terro... - Mozilla Security Blog (29 ago 2011): https://blog.mozilla.org/security/201... Certificate Transparency - comunidad: https://certificate.transparency.dev/...