오늘은 모질라, 마이크로소프트 TrustCor 루트 인증서 브라우저에서 신뢰 인정하지 않는다는 소식입니다.
모질라 는 불신 날짜를 2022년 11월 30일로 설정, 마이크로소프트는 날짜를 2022년 11월 1일로 설정을 했고 이에 Google 및 Apple을 포함한 다른 브라우저 제조업체도 해당 변경 사항에 적용할 수가 있습니다.
TrustCor 인증서 신뢰 관련은 2022년11월 초에 문제가 제기되었으며 Dev Security 토론 포럼에서 캘거리 대학교의 Joel Reardon 교수 등이 해당 문제를 제기했습니다.
TrustCor에 대한 주요 주장은 스파이웨어가 포함된 SDK를 Android 사용자에게 배포 한 Measurement Systems와 관련이 있어 보인다는 것으로 Measurement Systems와 TrustCor는 Vostrom Holdings에서 도메인을 등록되었으며 두 법인의 법인 임원은 동일 TrustCor는 이메일 암호화 제품 MsgSafe를 운영하고 있으며 MsgSafe의 한 베타 버전에는 Measurement Systems에서 유일하게 알려진 난독화되지 않은 스파이웨어 SDK 버전이 포함되어 있음
그래서 파이어폭스 브라우저를 개발하는 모질라 재단에서는 2022년 11월 30일부터 Mozilla 루트 저장소에 포함된 TrustCor 인증서를 신뢰하지 않기로 결정 인증서는 만료되면 루트 저장소에서 제거 마이크로소프트는 토론회에 견해를 내놓지 않았지만, 불신 날짜를 2022년 11월 1일로 결정
파이어폭스 사용자는 브라우저에서 즉시 TrustCor 인증서를 삭제할 수 있습니다.
브라우저의 주소 표시 줄에 about:preferences#privacy를 실행
인증서 섹션까지 아래로 스크롤
인증서 보기 버튼을 활성화
TrustCor까지 아래로 스크롤 목록은 알파벳순으로 정렬됩니다.
각 TrustCor 인증서를 선택한 다음 삭제 또는 신뢰 안 함을 선택하고 확인합니다. 이렇게 하면 브라우저에서 인증서가 제거됩니다.
결론 먼저 브라우저 업체에서 제거하기 전에 제거하고 싶은 분들만 하시면 됩니다.
'소프트웨어 팁 > 보안 및 분석' 카테고리의 다른 글
| 윈도우 10 KB5021233 및 KB5021237 보안 업데이트 (0) | 2022.12.14 |
|---|---|
| 구글 크롬 메모리 절약 모드 활성화 방법 (3) | 2022.12.14 |
| 윈도우 7,윈도우 8.1 2023년 1월 10일 연장 지원 완전 종료 (5) | 2022.12.13 |
| 이력서 로 위장해서 유포 중인 LockBit 랜섬웨어 2.0-김기환.docx (0) | 2022.12.12 |
| 라쿠텐(Rakuten) 계정 탈취 목적인 피싱 사이트-rakoten co ip eupphyju ml(2022.12.04) (0) | 2022.12.07 |
| 윈도우 11,윈도우 10 사용자 몰래 켜지는 웹캠 경고 기능 켜는 방법 (6) | 2022.12.06 |
| 이력서.Xll 파일로 유포중인 LockBit 2.0 랜섬웨어 (0) | 2022.12.05 |
| NVIDIA(엔비디아) 29개의 보안 취약점을 수정한 GPU 드라이버 업데이트 (0) | 2022.12.02 |
