DigiNotar brengt certificaten uit waarmee de echtheid van websites worden bevestigd. Door een hack zijn bijna 600 certificaten niet te vertrouwen. Om het zekere voor het onzekere te nemen is het vertrouwen in alle certificaten van Diginotar opgezegd.
Smartphone-gebruikers nog kwetsbaar
De standaard browser in Windows Phone 7-toestellen waarschuwt dat certificaten van DigiNotar niet worden vertrouwd. Bij Android wordt er wel aangegeven dat er een probleem is met een DigiNotar-certificaat maar niet dat het niet te vertrouwen is. iPhones en BlackBerry's vertrouwen ook nog op DigiNotar-certificaten.
Omdat de firmware van Android-telefoons wordt beheerd door fabrikanten en providers, zijn gebruikers daarvan afhankelijk. Daarnaast updaten veel gebruikers hun telefoon ook niet en zijn daardoor extra kwetsbaar. Voor wie niet afhankelijk wil zijn van de vaak trage reactie van fabrikanten en providers voor een firmware-update, kan zich nu zelf beschermen met WhisperCore, dit programma belooft bescherming tegen DigiNotar-certificaten en biedt bescherming wanneer de andere apps op je telefoon dat niet doen.
[Via: Security.nl]
