Google+'da güvenlik açığı
Google, siber hırsızların Google+'da bulduğu bir güvenlik açığını kapatmak için harekete geçti.
Siber korsanların, güvenlik açığını kullanarak oluşturdukları siteyi Google+'nın bir parçası gibi gösterdiği ortaya çıktı. Korsanların bu site üzerinden kullanıcıların bilgilerini ele geçirmeyi hedefledikleri tahmin ediliyor. Sorunun arkasında internet sitelerinin güvenliğinin gösteren sertifikalar yayınlayan TurkTrust adlı Türk güvenlik firmasının bulunduğu tespit edildi. TurkTrust tarafından yanlışlıkla yayınlanan sertifikalar Google uzmanları tarafından fark edildi. Türk firmasının yaptığı soruşturma, şirketin 2011 yılı Ağustos ayında yanlışlıkla iki kez yanlış güvenlik sertifikası yayınladığını ortaya koydu. Firma, iki kez, alt düzey sertifikalar yayınlaması gerekirken, yalnızca sayfa sahiplerine verilen ve sertifika yetkilisinin tüm yetkilerine sahip bu özel tip sertifika vermiş. Bu sertifikalar üzerinden, bazı sayfaların tüm internet tarayıcılarına güvenli sayfalarmış gibi gösterilmesi mümkün oluyor. İnternet tarayıcılarındaki güvenlik ayarları bu sertifikaları doğru algıladıkları için, sitede herhangi bir sorun olduğu konusunda kullanıcıları bilgilendiremiyor. Bu sertifikalar, internet üzerinden yapılan alışverişlerde de çok önemli görülüyor. Sophos'tan internet güvenlik uzmanı Chester Wisniewski, blogunda yazdığı yazıda, "Bu 20 yıllık sitenin artık değiştirilmesi gerektiğini" söyledi.