Gefälschtes Microsoft-Zertifikat "zum Spaß" registriert

Ein finnischer IT-Experte hat sich "einfach mal" ein SSL/TLS-Zertifikat für die Microsoft-Domain live.fi registrieren lassen, was ohne Probleme ging. Er hat dann nach eigenen Angaben Microsoft sofort über das "Problem" informiert, wurde aber ignoriert.Ebenso konnte er sich ein Zertifikat bei Comodo bestellen.

Auch die finnische Regulierungsbehörde hat er darüber informiert. Microsoft ignorierte, so ein Bericht im finnischen Magazin Tivi, mehrere Kontaktversuche des IT-Spezialisten an unterschiedliche E-Mail-Adressen ....

... Erst nach 6 Wochen machte Microsoft das Problem in einer Sicherheitswarnung öffentlich und ... sperrte "als Dank" das Live-Konto, den Xbox-Account und das Lumia-Handy des Finnen.

Mehr dazu bei http://www.heise.de/security/meldung/Gefaelschtes-Microsoft-Zertifikat-zum-Spass-registriert-2577714.html

Alle Artikel zu

• Ergonomie,
• Datenpannen,
• Datenskandale,
• Hacking,
• Arbeitnehmerdatenschutz,
• Verbraucherdatenschutz,
• Datenschutz,
• Datensicherheit,

Kommentar: RE: 20150322 Wer Microsoft Fehler meldet bekommt Ärger

Vielleicht ist der Finne ja jetzt von MS geheilt. So etwas passiert halt wenn man sich einem Monopolisten ausliefert, man ist ihnen ausgeliefert.

S., 23.03.2015 10:58

RE: 20150322 Wer Microsoft Fehler meldet bekommt Ärger

Gleiches Problem bei M$, allerdings 4 Jahre (!) ohne Raktion, auch ohne Accountsperre: http://www.golem.de/news/gefaelschtes-zertifikat-microsoft-antwortet-vier-jahre-nicht-auf-warnung-1503-113052.html

F, 23.03.2015 19:45

RE: 20150322 Wer Microsoft Fehler meldet bekommt Ärger

M$ reagiert wie ich es von diesem Unternehmen erwarte... Wie ein trotziges Kind.

Wolfi, 24.03.2015 11:27

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency