SSL.com의 보안 라운드 업 XNUMX 월호에 오신 것을 환영합니다! 우리 모두 잘 알고 있기 때문에 지난 한 달 동안 상황이 많이 바뀌었지만 온라인에서 더 많은 시간을 보내면서 SSL /TLS, 디지털 인증서 및 네트워크 보안. 이번 달에는 다음 내용을 다룹니다.
집에있어, 안전 해
COVID-19 전염병이 전국적으로 계속됨에 따라 모든 사람들은 신체적 거리를두고 가능한 한 집에 머물면서 바이러스의 확산을 늦추기 위해 협력하고 있습니다. 많은 사람들에게 그것은 집에서 일하는 것을 의미합니다. 이러한 상황은 많은 사람들에게 새로운 상황 일 수 있기 때문에 모든 사람이 온라인에서 안전하고 온라인 사기가 발생하지 않도록하기위한 몇 가지 가이드를 작성했습니다.
이번 달 Krebs on Security는 일부 정부 기관은 최상의 조언을 제공하지도 않았습니다. 온라인 사기에 관해서는 놀라운 일입니다. 운 좋게도 우리 가이드는 훨씬 유익합니다. 이번 달, 우리는 기회주의 사기에 대해 경고했습니다 COVID-19 공포에 대한 먹이 소중한 정보를 기꺼이 포기하기를 바랍니다.
Ars Technica의 Dan Goodin은 신고 대학 직원 및 세계 보건기구 (WHO)로 위장한 사기꾼에 관한 정보 세부설명 미국 질병 통제 예방 센터를 사칭하는 XNUMX 개의 피싱 캠페인 중…이 유형의 이메일은 수신자를 속여 민감한 개인 정보 (예 : 비밀번호 및 신용 카드 번호)를 공개하거나 기기에 멀웨어를 설치하기위한 것입니다. 예를 들어, 메시지는 고용 주나 학교 관계자가 보낸 것처럼 보이지만 로그인 자격 증명을 수집하는 양식이있는 가짜 웹 페이지에 대한 링크를 포함 할 수 있습니다.
이 기사를 적시에 제공 할뿐만 아니라,보다 일반적인 가이드를 확인하시기 바랍니다. 피싱 사기 식별 웹 사이트를 통해 누구나 알아낼 수있는 방법을 설명하는 기사 합법적 인 사업에 의해 운영.
크롬은 81에서 83으로 이동
COVID-19 전염병은 모든 산업에서 혼란을 겪고 있으며 소프트웨어도 예외가 아닙니다. (이달 초, 소프트웨어 테스트에 대한 우려 화성 로버 발사 지연 피트를 위해 2022 년까지.) 실제로, 전염병으로 인해 Google은 크롬의 도랑 버전 82 이 변경 사항은 모든 Chromium 기반 브라우저에 영향을 미칩니다. 즉, Microsoft Edge 브라우저의 새 릴리스도 일시 중지됩니다. Opera, Brave, Vivaldi 및 Samsung 브라우저도 영향을받습니다. Cnet에서 Stephen Shanklin으로 노트:
신종 코로나 바이러스와 이로 인한 COVID-19 감염은 특히 바이러스 확산을 늦추기 위해 봉쇄의 영향을받는 운송, 공장 및 기타 실제 자원에 의존하는 기업을 망치고 있습니다. 구글의 발표에 따르면 생계를 위해 컴퓨터 만 다루는 사람들도 영향을 받고 있습니다. 폐쇄 된 학교, 재택 근무 및 기타 요인이 이미 대부분의 직업이 가상 인 사람들에게 영향을 미치기 때문입니다.
CRLite 살펴보기
마지막으로, 우리는 당신을 소개하고 싶습니다 CRL라이트, 아직 만난 적이 없다면. CRLite는 모든 해지 된 SSL /에 대한 정보를 보내는 새로 제안 된 표준입니다.TLS 브라우저에 직접 인증서. 지금까지 브라우저가 어떻게 브라우저를 사용하는지에 대한 기사에서 설명했듯이 취소는 신뢰할 수 없었습니다 해지 된 인증서를 지금까지 처리했습니다.및 OCSP (온라인 인증서 상태 프로토콜). CRLite는 해지 된 인증서에 대한 정보를 브라우저에 바로 통합하여 지금까지 신뢰할 수없고 번거로운 "솔루션"만 가지고 있던 문제를 변환 할 수있는 잠재력을 가지고 있습니다. CRLite에 대한 간략한 개요는 다음을 확인하는 것이 좋습니다. 모질라 보안 블로그 또는 GitHub FAQ. Mozilla 소개에서 :
CRLite는 IEEE Symposium on Security and Privacy 2017의 연구원들이 제안한 기술로 300MB의 취소 데이터가 1MB가 될 수 있도록 폐기 정보를 효과적으로 압축합니다. 인증서 투명성 데이터와 인터넷 스캔 결과를 계단식 블룸 필터와 결합하여 신뢰할 수 있고 확인하기 쉽고 업데이트하기 쉬운 데이터 구조를 구축하여이를 수행합니다.
