По имеющимся сведениям, 30 и 31 января неизвестный, представившийся как сотрудник Microsoft, сумел получить у компании VeriSign, специализирующейся на средствах электронной подписи, два сертификата на имя софтверного гиганта. Такие сертификаты обычно используются для подписи программного обеспечения, загружаемого из Интернета: различных заплаток, обновлений, а также модулей ActiveX и макросов MS Office. То есть, человек или организация, в руки которой попали сертификаты, может выпустить вирус или другую вредоносную программу, выдав ее за официальный продукт Microsoft. О случившемся стало известно только на прошлой неделе, когда представители VeriSign сообщили в Microsoft об ошибочном выпуске сертификатов по вине одного из своих сотрудников. Как только выянилось, что сертификаты были выпущены по ошибке, они были занесены в черный список VeriSign, однако сами сертификаты не содержат ссылок на этот список или каких-либо других средств проверки своего происхождения. Пока что Microsoft и VeriSign рекомендуют всем пользователям обращать внимание на срок действия сертификатов, которыми подписано устанавливаемое из Интернета программное обеспечение от Microsoft. Если поле "Valid from" содержит дату 29 января 2001 г. или 30 января 2001 г., то пользователь имеет дело с незаконно полученным сертификатом и потенциально опасной программой. Кроме этого, Microsoft просит всех, столкнувшихся с такими сертификатами сообщить об этом в компанию по адресу secure@microsoft.com.

Обсудить материал можно в форуме