TLS Korumasını Zayıflatmak, Kore Usulü - Wladimir Palant

• Özet

  • Kore'deki güvenlik programları, yerel sunucuda TLS kullanmak için bilgisayara resmi olmayan kendi sertifika otoritelerini kuruyor.
  • Bu sertifika otoritelerinin kullandığı gizli anahtarların güvenli biçimde yönetilmesi gerekir; ancak bunu zorunlu kılan bir yasa ya da dış denetim olmadığı için, bu yazılımı kuran şirketlerin güvenliği iyi koruduğuna güvenmek gerekiyor.
  • Ancak önceki yazıda görüldüğü gibi, şirketlerin güvenliği ne kadar iyi sürdürdüğü gerçekten soru işareti.
  • Gizli anahtar sızarsa, Kore'de çok sayıda insan web sitesi taklidi riskine maruz kalabilir.
  • Kendi sertifika otoritesini kurarken daha güvenli yöntemler ve örnekler sunuluyor.

• Korece çeviri: https://github.com/alanleedev/KoreaSecurityApps/…

[alanthedev]

Çeviri yazısının bağlantısında bir yazım hatası vardı, düzeltildi.

• https://github.com/alanleedev/KoreaSecurityApps/…

[dhy0613]

Bu gerçekten inanılmazdı
https://crt.sh/?id=169761218

[assembly]

Basın haberi hâlâ erişilebilir durumda.
https://n.news.naver.com/mnews/article/092/0002114313?sid=105