首页 > 娱乐前沿 > 产经
加密专家指Let's Encrypt发了近1.5万张凭证予PayPal网钓网站
阿呆 2017-03-27 16:21:27

Let's Encrypt迄今已发出超过2000万张凭证,但专家指出该组织也发出近1.5万张凭证予PayPal网钓网站。 fN6我酷网

图片来源:

Let's EncryptfN6我酷网

SSL商店加密专家Vincent Lynch上周公布了一个令人惊讶的数字,宣称免费凭证发行机构Let's Encrypt迄今已发行15,270个内含PayPal字样的凭证,当中约有96.7%被用在网钓网站,意味着有14,766个网钓网站拥有与PayPal相关的凭证。fN6我酷网

电子前线基金会(EFF)、Mozilla、Cisco、Akamai、IdenTrust与密西根大学研究人员在2014年创立了非营利的网际网路安全研究组织Internet Security Research Group(ISRG),为了推动加密通讯而设立Let's Encrypt凭证组织 ,提供免费且自动化的凭证服务,并把原本需要耗时数小时的凭证申请流程缩短到30秒。fN6我酷网

Let's Encrypt于2016年1月正式启动,截至去年底已发行超过2000万张凭证,且最近每天的凭证发行量已达到100万张。fN6我酷网

Let's Encrypt的用意在于推动网路的加密传输,然而,免费且快速的凭证发行流程同样也降低了骇客取得凭证的门槛。Lynch说,这原本就是Let's Encrypt当初最受质疑的部份,但Let's Encrypt却认为扼止恶意网站并非凭证机构的责任。fN6我酷网

Lynch是利用crt.sh搜寻引擎查找使用内含PayPal字样的凭证,指出PayPal网钓网站泛滥的程度比原先以为的更严重。Lynch表示,全球网路正从HTTP迁移到HTTPS,Let's Encrypt虽然功不可没,但由Let's Encrypt所发行的凭证加密了所有网站的传输,包含恶意网站在内。fN6我酷网

Lynch担心的是,过去安全社群都教育使用者要以HTTPS来辨别网站的安全性,然而,当网钓网站也拥有合法凭证并藉由HTTPS传输之后,使用者可能也会相信这些网站是合法且正当的。fN6我酷网

除了PayPal之外,Lynch亦发现Let's Encrypt还发行了大量内含美国银行(Bank of America)、Apple ID与Google等字样的凭证。根据Bleeping Computer的报导,Let's Encrypt仍然坚持原来的立场,指出该机构的目标是建立百分之百的全球加密网路,他们不是内容警察,也缺乏可辨识网站内容安全性的资讯及验证程序,因此强烈建议使用者透过Google的Safe Browsing或微软的Smartscreen来保障网路上的浏览安全。fN6我酷网

上一篇  下一篇

I 相关 / Other

专家都不建议的几种内衣穿法

专家都不建议的几种内衣穿法
据统计,每年死于乳腺癌的人数在不断增加,中国更是乳腺癌地高发区。穿错内衣不仅不舒服,还会影响健康。很多女性经常穿错了文胸还不自知,常常是花钱买罪受。下面就针对几个常出现的问题

直播网站寻求突破 [生活]

(原标题:直播网站寻求突破斗鱼与携程合作深耕户外旅游直播)东方网3月26日消息:由于“网红事件”频出,导致许多直播网站一直站在舆论风口浪尖。而实际上,为了寻求突破,打造良好企业形象,不少直播网站早已对网站

境外媒体:国足战胜韩国 [生活]

(原标题:境外媒体:国足战胜韩国重振进军世界杯信心_《参考消息》官方网站)参考消息网3月25日报道境外媒体称,国足23日在一场关键的世界杯预选赛中意外战胜夙敌韩国队,这是1978年以来30多场对战中,国足第三次获

南京推出直播"代扫墓" [生活]

(原标题:微信直播"代扫墓"推出专家:失去应有的仪式感)临近清明,祭祖扫墓活动逐渐迎来高峰期。近日,南京雨花台功德园在国内首推的“直播代扫”活动引发民众的广泛关注。对此,中国政法大学传播法研究中心副主任

想延长爱犬健康及寿命,该不该结扎?专家这样说...

提高免疫力保护身体免于病原体侵害的构造,称为免疫系统。老化会导致免疫系统的功能下降。若想要活得健康长寿,就需要“提高免疫力”。“想要预防疾病就去打疫苗。”可能有人会这么想,不过,如果健康状态或营养状态

I 热点 / Hot