Quand Comodo donne ses certificats SSL à n'importe qui

Au cas où vous en douteriez encore, les Finlandais sont pleins d'humour. Dernier exemple en date avec cet informaticien finlandais qui s'est amusé, il y a 2 mois, à enregistrer une adresse [email protected] sur le service de messagerie Live de Microsoft, pour faire une bonne blague.

Avec cette adresse à l'allure très corporate "Microsoft", il a alors écrit à Comodo, la société qui délivre des certificats de sécurité SSL / TLS qui sont reconnus officiellement par les navigateurs, pour demander de lui générer un certificat "Microsoft" officiel.

Et comme chez Comodo, c'est la confiance qui prime, il a bien reçu ce certificat par mail. Tout simplement et sans jamais fournir de pièce d'identité.

Bon, pour lui c'était une bonne blague, mais si ça avait été un escroc, il aurait pu monter sans aucun problème des sites de phishing qui seraient passés sans souci en HTTPS avec certificat officiel Microsoft. Il aurait pu alors collecter des données d'utilisateur tranquillement.

Après cette aventure, il a contacté Microsoft et l'Autorité finlandaise en charge des communications pour raconter son histoire, mais personne ne lui a répondu avant ce jeudi, où Microsoft l'a remercié, après avoir évidemment bloqué l'email [email protected] et révoqué le certificat en question.

Comme quoi, parfois il suffit de demander poliment :-)

Source

Cet article merveilleux et sans aucun égal intitulé : Quand Comodo donne ses certificats SSL à n’importe qui ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.