Chrome và Firefox từ chối các chứng chỉ bảo mật số do Trung Quốc cấp phát

Mới đây  ngày 1 tháng Tư, Google đã tuyên bố loại bỏ tất cả mọi chứng chỉ bảo mật số được phát hành bởi cơ quan quản lý Internet Trung Quốc (CNNIC) ra khỏi trình duyệt Chrome của hãng.

>>> Có thể bạn quan tâm: Trình duyệt Firefox hay trình duyệt Chrome tốt hơn

                                           5 cách tăng tốc trình duyệt Chrome trên Android

Google loại bỏ tất cả CA được phát hành bởi CNNIC

Không chỉ Google, vào ngày 3 tháng Tư, hãng Mozilla cũng tuyên bố rằng trình duyệt Firefox sẽ không nhận dạng các chứng chỉ bảo mật số (CA) mới được cấp phát sau ngày 1 tháng Tư bởi cơ quan quản lý Internet quốc gia Trung Quốc.

Firefox không nhận dạng các CA mới được cấp phát sau ngày 1 tháng Tư

Khác với Mozilla Firefox, Google Chome loại bỏ hoàn toàn các chứng chỉ bảo mật số có nguồn gốc từ CNNIC.

Theo trang tin tức công nghệ ArsTechnica đưa tin thì quyết định trên được Google và Mozilla đưa ra chỉ sau một tuần sau khi nhóm nghiên cứu bảo mật của Google phát hiện ra CNNIC đã phát hành một chứng chỉ bảo mật số cho công ty Ai Cập MCS Holdings, công ty này đã sử dụng chứng chỉ này để thực hiện những hành vi “mờ ám” nhắm vào máy chủ dịch vụ thư điện tử Gmail cũng như một số tên miền khác của Google.

Trình duyệt Chome và Firefox “không còn tin” vào CNNIC

Google cho rằng CNNIC phải chịu trách nhiệm về việc cấp phát CA cho công ty Ai Cập MCS Holdings và đã quyết định loại bỏ hoàn toàn mọi CA được cấp phát từ cơ quan CNNIC ra khỏi trình duyệt Chome.

Về cơ bản, CNNIC  của Trung Quốc có chức năng tương tự như trung tâm Internet Việt Nam VNNIC.

Điều này đồng nghĩa với việc người dùng sử dụng trình duyệt Chome và Firefox sẽ không còn có thể xem được các website đã được chứng thực bởi CNNIC. Thậm chí , một số người dùng còn không thể đăng nhập vào một số trang thương mại điện tử hay website ngân hàng trực tuyến.

Trang ChinaTechnews cho biết, hàng nghìn website Trung Quốc sẽ nhanh chóng bị cho là không an toàn bởi trình duyệt Google Chome.

Theo tường thuật của hãng thông tấn quốc tế Reuters, trong tuyên bố mới nhất của mình, CNNIC nói rằng hành động trên của Google “ thật khó hiểu và không thể chấp nhận được”, đồng thời muốn Google cần xem xét đến lợi ích của người dùng.

Cơ quan quản lý Internet tại các quốc gia trên toàn cầu đã cấp chứng chỉ bảo mật số cho một website nhằm đảm bảo các thông tin định dạng cho website đó với trình duyệt web đang có nhu cầu truy suất.

Vì vậy, một sự giả mạo CA hoặc một CA không an toàn có thể giúp hacker giả mạo một website đã được chứng nhận và sẽ can thiệp vào dữ liệu trao đổi của người dùng với website đó bằng các sử dụng cách thức tấn công man-in-the-midde.

* Điện thoại Gionee Pioneer P3 thiết kế gọn gàng, chắc chắc mang lại vẻ cá tính và thời trang cho bạn

* Galaxy S6 Edge là chiếc smartphone có màn hình cong hai cạnh đầu tiên trên thế giới.

* Mobiistar KAT 402C thiết kế nhỏ gọn, sống động trẻ trung với nhiều lựa chọn màu sắc: trắng, đen, xanh, vàng.

* Mobell M568 là chiếc điện thoại được thiết kế bo tròn các góc mượt mà và mềm mại tạo sự nổi bật và cá tính cho người sử dụng. 

HUYỀN NT

Nguồn: Tổng hợp internet