Co stało się w DigiNotar

Pamiętacie marny los holenderskiego urzędu certyfikacji? Bo odkryciu certyfikatów wystawionych przez DigiNotar dla *.google.com i innych domen okazało się, że urząd padł ofiarą włamania. Kilka tygodni później zbankrutował. Holenderska firma Fox-IT opublikowała bardzo szczegółowy (ponad 100 stron!) raport z analizy powłamaniowej. Opisuje on przebieg włamania, niecodzienne umiejętności włamywacza oraz skalę porażki DigiNotar i ilość wystawionych fałszywych certyfikatów. Fascynująca lektura na długi weekend.