Siti Google a rischio a causa di un certificato fasullo

Mozilla, Microsoft e Google hanno rilasciato nelle ultime ore degli avvisi riguardanti un pericolo proveniente da un certificato SSL truffaldino che rischiava di effettuare un attacco di tipo “man-in-the-middle” mettendo nelle mani dei cracker quella che Kaspersky descrive come una «wildcard per l’accesso ad ogni dominio Google».

L'utenza appartenente a una rete compromessa può essere direzionata verso specifici siti usando certificati fraudolenti e simulando i siti legittimi, esponendo  così dati personali e password. L'origine del problema è stata identificata in un certificato emesso da DigiNotar e gli update dei più noti browser escludono, ora, l'azienda dalle certificazioni accettate impedendo agli utenti di accedere ai siti fraudolenti autenticati nel tentativo truffaldino.