Vlákno názorů k článku Kauza DigiNotar, aneb: když certifikační autorita ztratí důvěru od NN - Samozrejme. Osobne si myslím, že utočník kľudne mohol...

Samozrejme. Osobne si myslím, že utočník kľudne mohol mať záujem skôr o obsah komunikácie ako o heslá. Kľudne to mohola byť štátna agentúra v shnahe monitorovať činnosť nejakého politického odboja.

A pro změnu váš předřečník narážel na to, že do db neuloží heslo, ale ten hash. Jak důležitý je ten jediný krátký okamžik, kdy Google to heslo "zná"?

jj, jenom doplním, že právě proto, aby bylo bezpečné posílání plaintext hesla při úvodní autentifikaci, je celá komunikace šifrovaná přes 128bitové SSL. A právě problém tohoto útoku je, že někdo kompromitoval onen zašifrovaný kanál, tj. byl schopen přečíst plain text hesla.
A vzhledem k tomu, že asi 80 % lidí používá hesla opakovaně, pak dotyčný mohl přijít k hodně heslům k hodně službám, když by třeba vyzkoušel najít v mailech uživatelů nějaké maily od nějakého iránského bankovního dobu a následně použil hesla z mailu pro přístup do dané banky, pak je dost velká šance (odhadem 10-30 %), že heslo bude stejné (podle způsobu zabezpeční online bankovnictví dané banky). krom toho samozřejmě vyhledávání řetězců typu "heslo" v mailech atd. které by nejspíš odhalilo mnoho tisíc dalších hesel.

A BTW vytvoření vlastního (falšeného) certifikátu s PK CA nemá s vlastním přihlašováním moc co společného, umožňuje odposlech (MITM) šifrované komunikace s platně ověřeným certifikátem.

http://cs.wikipedia.org/wiki/Kryptografick%C3%A1_ha%C5%A1ovac%C3%AD_funkce

On samozřejmě reagoval obratem, stejně jako Mozilla i Microsoft, hned jak to vyšlo na povrch. Akorát ta kauza už je dost stará (vzhledem k závažnosti), zahraniční média to omílají už tak 2 měsíce. A opravdu, Google hesla svých uživatelů nezná. Zná jejich otisky (hashe). A potencionálně postižení (hlavně Íránci) varováni byli.

Já vidím ještě jeden dost zásadní problém - nikde jsem nezaznamenal, že by nějak následně zareagoval Google - tj. zneplatnil hesla všem dotčeným osobám (budou nejspíš schopni zjistit z logů) a donutit je udělat si nová. hodně odlišná. Jinak má totiž útočník v držení stále mnoho tisíc hesel a byť útok pominul, stále může napadat své cíle.