ديجينوتار

كانت شركة DigiNotar BV هيئة إصدار شهادات هولندية من عام 1998 إلى عام 2011. استحوذت عليها شركة VASCO في يناير 2011 ، ثم أُعلنت إفلاسها في سبتمبر من العام نفسه. ^{[ 2 ] [ 3 ]} تعرضت الشركة للاختراق في يونيو 2011، وأصدرت مئات الشهادات المزورة ، استُخدم بعضها في هجمات الوسيط على مستخدمي Gmail الإيرانيين .

في 3 سبتمبر 2011، وبعد أن اتضح أن خرقًا أمنيًا قد أدى إلى إصدار شهادات مزورة ، تولت الحكومة الهولندية الإدارة التشغيلية لأنظمة شركة ديجي نوتار. ^{[ 4 ]} وفي الشهر نفسه، أُعلنت الشركة إفلاسها. ^{[ 5 ] [ 6 ]}

كشف تحقيقٌ أجرته شركة فوكس-آي تي ​​الاستشارية، التي عيّنتها الحكومة الهولندية، في عملية اختراقٍ لبريد جيميل الإيراني، أن 300 ألف مستخدم إيراني هم الهدف الرئيسي للاختراق (الذي استُهدف لاحقًا باستخدام هجمات الوسيط )، ورجّح التحقيق وقوف الحكومة الإيرانية وراء العملية. ^{[ 7 ]} مع ذلك، لم يُوجّه أي اتهام لأي شخصٍ باختراق الشهادات واختراقها ( حتى عام 2013) .يقول خبير التشفير بروس شناير إن الهجوم ربما كان "إما من عمل وكالة الأمن القومي الأمريكية ، أو تم استغلاله من قبلها". ^{[ 8 ]} ومع ذلك، فقد تم التشكيك في هذا، حيث قال آخرون إن وكالة الأمن القومي لم تكتشف سوى جهاز استخبارات أجنبي يستخدم الشهادات المزيفة. ^{[ 9 ]} كما تبنى ما يُسمى بـ"كومودوهاكر"، وهو طالب إيراني يبلغ من العمر 21 عامًا، مسؤولية الاختراق، وزعم أيضًا أنه اخترق أربع جهات أخرى مسؤولة عن إصدار الشهادات، بما في ذلك كومودو ، وهو ادعاء وجدته شركة إف-سكيور معقولًا ، على الرغم من عدم توضيحها بشكل كامل كيف أدى ذلك إلى "اعتراض واسع النطاق لمواطنين إيرانيين" لاحقًا. ^{[ 10 ]}

بعد اكتشاف أكثر من 500 شهادة DigiNotar مزيفة، سارعت شركات تصنيع متصفحات الإنترنت الرئيسية إلى حظر جميع شهادات DigiNotar. ^{[ 11 ]} استغلت بعض المنظمات، مثل ENISA و AccessNow.org، حجم هذه الحادثة للمطالبة بإصلاح شامل لبروتوكول HTTPS بهدف إزالة نقطة الضعف التي قد تسمح لهيئة إصدار شهادات واحدة مخترقة بالتأثير على هذا العدد الكبير من المستخدمين. ^{[ 12 ] [ 13 ]}

الشعار اعتبارًا من عام 2003

كان النشاط الرئيسي لشركة DigiNotar هو إصدار الشهادات ، حيث كانت تصدر نوعين من الشهادات. أولًا، كانت تصدر شهادات باسمها (حيث كانت شهادة المرجع الجذري هي "DigiNotar Root CA"). ^{[ 14 ]} لم تُصدر شهادات Entrust منذ يوليو 2010، ولكن بعضها ظل ساريًا حتى يوليو 2013. ^{[ 15 ] [ 16 ]} ثانيًا، كانت تصدر شهادات لبرنامج PKIoverheid ("PKIgovernment") التابع للحكومة الهولندية . تم إصدار هذه الشهادات عبر شهادتين وسيطتين، ترتبط كل منهما بإحدى شهادتي المرجع الجذري "Staat der Nederlanden". يمكن للهيئات والمنظمات الهولندية الوطنية والمحلية التي تقدم خدمات للحكومة وترغب في استخدام الشهادات لتأمين الاتصالات عبر الإنترنت طلب مثل هذه الشهادة. بعض أكثر الخدمات الإلكترونية استخدامًا التي تقدمها الحكومات الهولندية كانت تستخدم شهادات من DigiNotar. ومن الأمثلة على ذلك بنية المصادقة DigiD وهيئة تسجيل المركبات المركزية Netherlands Vehicle Authority (RDW).

أُزيلت شهادات الجذر الخاصة بشركة DigiNotar من قوائم شهادات الجذر الموثوقة في جميع متصفحات الويب الرئيسية وأنظمة تشغيل المستخدمين في 29 أغسطس/آب 2011 أو ما يقارب ذلك؛ ^{[ 17 ] [ 18 ] [ 19 ]} وقد تم الاحتفاظ بشهادات "Staat der Nederlanden" في البداية لعدم الاعتقاد بتعرضها للاختراق. إلا أنها أُلغيت لاحقًا.

في 10 يوليو/تموز 2011، أصدر مهاجمٌ مُخترقٌ لأنظمة ديجي نوتار شهادةً عامةً (Wildcard) لخدمات جوجل . استُخدمت هذه الشهادة لاحقًا من قِبل أشخاصٍ مجهولين في إيران لشنّ هجومٍ من نوع "الرجل في الوسط" (Man-in-the-Middle) على خدمات جوجل. ^{[ 25 ] [ 26 ]} وفي 28 أغسطس/آب 2011، لُوحظت مشاكل في الشهادات لدى العديد من مُزوّدي خدمة الإنترنت في إيران. ^{[ 27 ]} نُشرت الشهادة المُزوّرة على موقع Pastebin . ^{[ 28 ]} ووفقًا لبيانٍ صحفيٍّ لاحقٍ صادرٍ عن شركة VASCO، فقد رصدت ديجي نوتار اختراقًا لبنية سلطة إصدار الشهادات الخاصة بها في 19 يوليو/تموز 2011. ^{[ 29 ]} ولم تُعلن ديجي نوتار عن هذا الاختراق الأمني ​​علنًا في ذلك الوقت.

بعد اكتشاف هذه الشهادة، اعترفت شركة DigiNotar متأخرةً بإنشاء عشرات الشهادات المزورة، بما في ذلك شهادات لنطاقات Yahoo! و Mozilla و WordPress ومشروع Tor . ^{[ 30 ]} لم تستطع DigiNotar ضمان إلغاء جميع هذه الشهادات . ^{[ 31 ]} أدرجت جوجل 247 شهادة في القائمة السوداء لمتصفح Chromium ، ^{[ 32 ]} لكن العدد الإجمالي المعروف للشهادات الصادرة بطريقة خاطئة لا يقل عن 531 شهادة. ^{[ 33 ]} كشف تحقيق أجرته شركة F-Secure أيضًا أن موقع DigiNotar الإلكتروني قد تعرض للاختراق من قبل قراصنة أتراك وإيرانيين في عام 2009. ^{[ 34 ]}

رداً على ذلك، سحبت موزيلا ثقتها بشهادة DigiNotar الجذرية في جميع إصدارات متصفح فايرفوكس المدعومة ، كما أزالت مايكروسوفت شهادة DigiNotar الجذرية من قائمة الشهادات الموثوقة في متصفحاتها على جميع إصدارات مايكروسوفت ويندوز المدعومة. ^{[ 35 ] [ 36 ]} تمكن متصفح كروميوم / جوجل كروم*.google.com من اكتشاف الشهادة المزورة بفضل ميزة " تثبيت الشهادة " الأمنية؛ ^{[ 37 ]} إلا أن هذه الحماية كانت مقتصرة على نطاقات جوجل، مما دفع جوجل إلى إزالة DigiNotar من قائمة جهات إصدار الشهادات الموثوقة. ^{[ 25 ]} يتحقق متصفح أوبرا دائماً من قائمة إبطال الشهادات الخاصة بجهة إصدارها، ولذلك صرح في البداية بأنه لا يحتاج إلى تحديث أمني. ^{[ 38 ] [ 39 ]} لكنه قام لاحقاً بإزالة الشهادة الجذرية من مخزن الشهادات الموثوقة لديه. ^{[ 40 ]} في 9 سبتمبر 2011، أصدرت آبل تحديث الأمان 2011-005 لنظامي التشغيل Mac OS X 10.6.8 و10.7.1، والذي أزال DigiNotar من قائمة شهادات الجذر الموثوقة وسلطات شهادات التحقق الموسع. ^{[ 41 ]} بدون هذا التحديث، لا يكتشف متصفح سفاري ونظام التشغيل Mac OS X إلغاء الشهادة، ويتعين على المستخدمين استخدام أداة سلسلة المفاتيح لحذفها يدويًا. ^{[ 42 ]} لم تُصدر آبل أي تحديث لنظام iOS حتى 13 أكتوبر 2011، مع إصدار iOS 5. ^{[ 43 ]}

كانت شركة DigiNotar تتحكم أيضًا في شهادة وسيطة تُستخدم لإصدار الشهادات ضمن برنامج البنية التحتية للمفاتيح العامة "PKIoverheid" التابع للحكومة الهولندية ، والمرتبط بهيئة إصدار الشهادات الحكومية الهولندية الرسمية ( Staat der Nederlanden ). ^{[ 44 ]} بمجرد إلغاء هذه الشهادة الوسيطة أو تصنيفها على أنها غير موثوقة من قِبل المتصفحات، انقطعت سلسلة الثقة الخاصة بشهاداتها، وأصبح من الصعب الوصول إلى خدمات مثل منصة إدارة الهوية DigiD وإدارة الضرائب والجمارك . ^{[ 45 ]} في البداية، لم يعتقد فريق الاستجابة للطوارئ الحاسوبية الهولندي GOVCERT.NL أن شهادات PKIoverheid قد تعرضت للاختراق، ^{[ 46 ]} على الرغم من أن خبراء الأمن كانوا غير متأكدين. ^{[ 31 ] [ 47 ]} نظرًا للاعتقاد الأولي بأن هذه الشهادات لم تتأثر بالاختراق الأمني، فقد تم إعفاؤها من إزالة الثقة بناءً على طلب السلطات الهولندية ^{[ 44 ] [ 48 ]} ، على الرغم من أن إحدى الشهادتين، وهي شهادة الجذر النشطة "Staat der Nederlanden - G2"، قد أغفلها مهندسو موزيلا وتم اعتبارها عن طريق الخطأ غير موثوقة في إصدار فايرفوكس. ^{[ 49 ]} ومع ذلك، تم إلغاء هذا التقييم بعد تدقيق أجرته الحكومة الهولندية، كما تم إدراج الشهادات الوسيطة التي تتحكم بها DigiNotar في التسلسل الهرمي "Staat der Nederlanden" في القائمة السوداء من قبل موزيلا في التحديث الأمني ​​التالي، وكذلك من قبل مصنعي متصفحات آخرين. ^{[ 50 ]} أعلنت الحكومة الهولندية في 3 سبتمبر 2011 أنها ستتحول إلى شركة أخرى كجهة إصدار شهادات. ^{[ 51 ]}

• كومودو للأمن السيبراني §  اختراق الشهادات
• عملية الجرذ المشبوه
• الوحدة رقم 61398 التابعة لجيش التحرير الشعبي
• ستوكسنت
• عمليات الوصول المصممة خصيصًا

• فوكس-آي تي ​​(أغسطس 2012). الزنبق الأسود: تقرير عن التحقيق في خرق هيئة شهادات ديجي نوتار .

• الموقع الرسمي على موقع Wayback Machine (تمت أرشفته في 27-04-2008)