Če uporabljate Windows XP po 30. septembru, ne boste mogli brskati po spletu zaradi potrdila SSL

Samo najstarejši v kraju se bodo spomnili strašnega učinka 2000. Takrat je po vsem svetu naraščal strah pred generalizirano paralizo kot posledico okvare računalnika. In zdaj sredi leta 2021 se lahko nekaj podobnega spet zgodi s starejšimi napravami, ki ne bodo mogle več brskati po internetu s svojim običajnim brskalnikom

Razsodba je motivirana z dejstvom, da bo eden največjih ponudnikov potrdil HTTPS, Let's Encrypt, z naslednjim tednom prenehal uporabljati starejše korensko potrdilo.To pomeni, da računalniki, ki niso posodobljeni, ne bodo mogli brskati po internetu Nekateri pa bodo tega za vedno nehali početi, razen če jih je mogoče posodobiti ročno z USB.

Ni internetne povezave

Vso to težavo je odkril raziskovalec Scott Helme in temelji na korenskem potrdilu, ki ga Let's Encrypt trenutno uporablja, IdentTrust DST Root CA X3, bo potekel dne 30. september, natančneje v Španiji ob 16:01:15. Od tega datuma mobilni telefoni, računalniki in druga oprema, ki jo uporabljajo in niso posodobljeni, ne bodo mogli uporabljati brskalnika za iskanje po spletu, razen če bodo posodobljeni, če je to mogoče, ročno.

Težava je v tem, da ko to korensko potrdilo za preverjanje pristnosti poteče, odjemalci, kot so spletni brskalniki, ne bodo več zaupali izdanim potrdilomin zato ne bo mogoča navigacija.

To velja za računalnike, ki uporabljajo računalnik z različico sistema Windows XP, posodobljeno s servisnim paketom 3 ali prejšnjo , ki lahko izgubi navigacijsko funkcijo. Enako kot računalniki z različicami macOS, starejšimi od 2016, ali telefoni Android, ki uporabljajo različice, starejše od 2.3.6 Gingerbread. Pravzaprav na potrdilu jasno piše, da poteče 30. septembra.

Let's Encrypt je neprofitna pravna oseba in zadevni certifikat je odgovoren za šifriranje povezav med napravami in omrežjem, da prepreči kogar koli od prestrezanja podatkov, ustvarjenih med našo opremo in oblakom. Če nimate posodobljenega potrdila, od tega datuma ne boste več mogli brskati po spletu in to situacijo lahko obrnete le, če prenesete potrdilo in ga ročno namestite.

"

To dejstvo ni nekaj novega, kot citira Scott Helme, to se je zgodilo lani, 30. maja ob 10. :48:38 2020 GMT, če smo natančni, ko je zunanji koren CA AddTrust potekel in je vplival na več naprav.Blagovne znamke, kot so Roku, Stripe, Spreedly in številne druge, so imele težave"

Ni še znano, kakšen bo vpliv te težave na tehnološki trg. Najsodobnejša oprema, pa naj gre za telefone, računalnike, televizorje, konzole... ne bi smela imeti težav s posodobljenimi certifikati.

Via | TechCrunch Več o tem | ScottHelme