Spiegel.de: Gogo nutzt eigene SSL Zertifikate

[darthvader]

ANZEIGE

Der führende Provider für Internet im Flieger in USA nutzt eigene SSL Zertifkate. Damit sind man-in-the-middle Attacken Tür und Tor geöffnet. Spiegel.de berichtet dazu unter Gogo Inflight: Board-Provider liefert gefälschte SSL-Zertifikate - SPIEGEL ONLINE.

 

[phxsun]

SSL/TLS ohne Certificate Pinning ist mittlerweile eh Grütze. Und Anbieter die so einen Blödsinn machen wie GoGo gehören an den digitalen Pranger !

 

[feb]

Heija Freunde, bitte bitte die Informationen so posten, dass der Otto Normalforist, der mit seinem PC so mal eben zu Rande kommt (Betriebssystem, Officeanwendungen, Browser, Datensicherung) auch etwas von euren Erkenntnissen hat!

 

[DrThax]

Heija Freunde, bitte bitte die Informationen so posten, dass der Otto Normalforist, der mit seinem PC so mal eben zu Rande kommt (Betriebssystem, Officeanwendungen, Browser, Datensicherung) auch etwas von euren Erkenntnissen hat!

Dafür ist ja der im OP verlinkte Artikel gut.
Viel flacher geht es kaum, das sollte wirklich jeder verstehen.

 

[phxsun]

Heija Freunde, bitte bitte die Informationen so posten, dass der Otto Normalforist, der mit seinem PC so mal eben zu Rande kommt (Betriebssystem, Officeanwendungen, Browser, Datensicherung) auch etwas von euren Erkenntnissen hat!

http://en.wikipedia.org/wiki/Transport_Layer_Security#Certificate_pinning

 

[Anonym12392]

Heija Freunde, bitte bitte die Informationen so posten, dass der Otto Normalforist, der mit seinem PC so mal eben zu Rande kommt (Betriebssystem, Officeanwendungen, Browser, Datensicherung) auch etwas von euren Erkenntnissen hat!

Grobe Zusammenfassung:
Aufgrund der geringen Bandbreite im Flugzeug versucht Gogo, die Youtube-Seiten mit geringerer Videoqualität/anderen Inhalten darzustellen. Bei HTTPS-Verbindungen geht das nicht so einfach und deshalb benutzen sie ein falsches Zertifikat (was der Browser merkt und meldet).

 

[DrThax]

Grobe Zusammenfassung:
Aufgrund der geringen Bandbreite im Flugzeug versucht Gogo, die Youtube-Seiten mit geringerer Videoqualität/anderen Inhalten darzustellen. Bei HTTPS-Verbindungen geht das nicht so einfach und deshalb benutzen sie ein falsches Zertifikat (was der Browser merkt und meldet).

Grobe Ergänzung: Was die eigentliche Haupteigenschaft eines Zertifikats, nämlich dem Client zu ermöglichen die Authentizität der Gegenstelle zu verifizieren, ad absurdum führt.