Googlen verkkopalvelujen varmenne on joutunut vääriin käsiin. Kaikkien Googlen palvelujen tietoturva on vaarantunut, sillä varmenteen avulla käyttäjät voidaan ohjata huijaussivustolle, jonka tarkoituksena on urkkia luottamuksellisia tietoja kuten tunnuksia ja salasanoja.
Viestintäviraston tietoturvayksikkö Cert-Fi:n mukaan huijarit ovat saaneet hollantilaiselta Diginotar CA -yhtiöltä SSL-varmenteen. Varmenteiden tarkoitus on taata verkkosivun aitous. Esimerkiksi pankkien verkkopalveluissa varmenteita käytetään yleisesti. Jos käyttäjän internet-selain ei tunnista varmennetta, selain varoittaa käyttäjää asiasta. Tämä ei vielä välttämättä ole merkki huijauksesta, mutta väärennetyn varmenteen hyväksyminen ilman varoitusta voi johtaa käyttäjän huijaamisen väärennettyjen web-sivujen avulla.
Nyt huijarien käsiin joutunut varmenne koskee kaikkia google.com-loppuisia sivuja. Verkkojulkaisu Digitodayn mukaan suomalainen tietoturvayhtiö F-Secure pitää mahdollisena, että huijauksen takana on Iranin valtio, joka haluaa vakoilla kansalaisiaan.
F-Securen mukaan liikenteen uudellenohjaaminen google.com-sivuilta huijaussivuille onnistuu vain valtioilta tai hyökkäyksessä mukana olevalta verkko-operaattorilta. Iranilla ei ole omaa SSL-varmenteita myöntävää tahoa, minkä vuoksi se tarvitsee pääsyn Diginotarin kaltaisen luotettavan varmennepalvelun varmenteisiin.
Tapauksia on tähän mennessä tullut ilmi Iranissa. Samanlainen hyökkäys tapahtui toukokuussa italialaisen varmennepalvelun kautta, ja tuolloin hyökkäys liittyi Iraniin.
F-Securen mukaan vielä ei tiedetä, miten Diginotarin varmenne päätyi vääriin käsiin.
Tulossa on selainpäivityksiä, jotka poistavat Diginotarin luotettavien varmennetahojen joukosta ja siten varoittavat käyttäjiä jälleen mahdollisesti väärennetyistä sivustoista.
Cert-Fi:n tiedote.
F-Securen blogiviesti.