CA DigiNotar phá sản sau khi chứng thực SSL sụp đổ

CADigiNotar bankrupt after SSL certificate debacle

21 September 2011, 11:36

Theo:http://www.h-online.com/security/news/item/CA-DigiNotar-bankrupt-after-SSL-certificate-debacle-1346983.html

Bài được đưa lênInternet ngày: 21/09/2011

Lờingười dịch: Như vậy là sau khi bị tấn công lấy đicác thông tin chứng thực và bị làm giả tại cơ quan cấpchứng thực số, cơ quan chứng thực số (CA) DigiNotarđã chính thức bị phá sản. “Trong thông báo, Chủtịch và CEO T. Kendall Hunt của VASCO nói rằng “vụ việctại DigiNotar có một ảnh hưởng lên công nghệ chứngthực lõi của VASCO”, bổ sung thêm rằng hạ tầng củaVASCO và DigiNotar tiếp tục được cách ly hoàn toàn. Cáclãnh đạo cũng lưu ý rằng công ty có kế hoạch hợp tácđầy đủ với chính phủ Hà Lan trong điều tra tráchnhiệm đối với cuộc tấn công vào DigiNotar”. Xem thêm[01],[02],[03],[04].

Công ty VASCOData Security International có trụ sở ở Mỹ đã công bốrằng chi nhánh Hà Lan của hãng, Cơ quan Chứng thực CADigiNotar, đã đệ trình xin phá sản tự nguyện tại Tòaán Quận Haarlem, Hà Lan vào ngày thứ hai 19/09 và đã chínhthức tuyên bố phá sản vào ngày 20/09. Một ủy thác phásản, dưới sự giám sát của một thẩm phán, bây giờđã chiếm quyền quản lý DigiNotar và sẽ làm việc đểthanh lý công ty này.

Chính phủ Hà Lanchiếm DigiNotar sau khi chính phủ đã phát hiện rằng hãngnày đã bị tổn thương và đã bị sử dụng để đưara các chứng thực SSL rởm cho nhiều site chính, bao gồmcả những site đã được sử dụng để chặn đườngthư điện tử tại Iran. Khi thông tin tiếp sau đó nổilên, nhà điều chỉnh Dutch Telecommunications đã chặnkhông cho hãng này đưa ra các chứng thực có đủ tư cáchvà các nhà sản xuất trình duyệt web đã đưa ra các bảncập nhật cho các sản phẩm của họ để rút bỏ nhữngchứng thực gốc không còn có giá trị nữa.

Trong thông báo, Chủtịch và CEO T. Kendall Hunt của VASCO nói rằng “vụ việctại DigiNotar có một ảnh hưởng lên công nghệ chứngthực lõi của VASCO”, bổ sung thêm rằng hạ tầng củaVASCO và DigiNotar tiếp tục được cách ly hoàn toàn. Cáclãnh đạo cũng lưu ý rằng công ty có kế hoạch hợp tácđầy đủ với chính phủ Hà Lan trong điều tra tráchnhiệm đối với cuộc tấn công vào DigiNotar.

US-basedcompany VASCO DataSecurity International has announcedthat its Dutch subsidiary, the DigiNotar certificate authority (CA),filed for voluntary bankruptcy in the Haarlem District Court, TheNetherlands on Monday 19 September and was officially declaredbankrupt on 20 September. A bankruptcy trustee, under the supervisionof a judge, has now taken over the management of DigiNotar and willwork to liquidate the company.

TheDutch government took over DigiNotar after it was discovered that thecompany had been compromisedand had been used to issuebogus SSL certificates for various major sites, including oneswhich were used to intercept email in Iran. As furtherinformation emerged, the Dutch Telecommunications regulatorbarredthe company f-rom issuing qualified certificates and browser makersissuedup-dates for their products to revoke the untrustworthy rootcertificates.

Inthe announcement, VASCO Chairman and CEO T. Kendall Hunt said that"the incident at DigiNotar has no impact on VASCO's coreauthentication technology," adding that the infrastructures ofVASCO and DigiNotar continue to remain completely separated. Theexecutive also notes that the company plans to fully cooperate withthe Dutch government in its investigation into those responsible forthe attack on DigiNotar.

Dịch tài liệu: Lê Trung Nghĩa

letrungnghia.foss@gmail.com