MB ve EGO sahte sertifika paniğinde!

”Sahte” web sertifikası için Google, Microsof ve Mozilla, yaptıkları açıklamada Türk firması TürkTrust tarafından KKTC Merkez Bankası ve Ankara EGO için üretilen web sertifikasını bloke ettiğini açıklayarak kullanıcılarını uyardı.

İnternette güvenli iletişimin sağlanması için Türkiye’deki bir bilişim sistemi üzerinden üretildiği iddia edilen ”sahte” google.com sertifikası Google, Microsof ve Mozilla’yı alarma geçirdi. İnternet devi Google yaptığı açıklamada, TurkTrust tarafından EGO Genel Müdürlüğü (www.ego.gov.tr) için üretilen web sertifikası üzerinden ”sahte” bir google.com sertifikası üretildiğini belirterek, söz konusu durumun ciddi bir güvenlik riski taşıdığını açıkladı. Ayrıca söz konusu firmaya ait KKTC Merkez Bankası (www.kktcmerkezbankasi.org) için üretilen bir sertifikanın da güvenlik nedeniyle askıya alındığını açıklayan Google, kullanıcılarını sistemleri üzerinde güncelleme yapmaları uyarısında bulundu.

TurkTrust tarafından yapılan yapılan açıklamada ise şunlar kaydedildi, ”Söz konusu hatalı üretimin sadece bir kez gerçekleştiği, sistemlerimize herhangi bir müdahalenin söz konusu olmadığı, hatalı üretim sonucu ortaya çıkan bir zarar bulunmadığı tespit edilmiştir.” TurkTrust İş Geliştirme Müdürü Atilla Biler, bu sertifikalardan birisinin Ankara Büyükşehir Belediyesine bağlı Google Chrome’un 26 Aralık’ta durumu fark ederek raporlaması sonucu harekete geçtik ve EGO sertifikasını iptal ettik” EGO yetkilileri de TürkTrust’tan aldıkları web güvenlik sertifikasındaki sorun nedeniyle yaklaşık 1 hafta süreyle internet üzerinden bazı hizmetleri veremediklerini ifade ederek, TürkTrust’ı bilgilendirdiklerini kaydetti.

SSL sertifikası nedir?

SSL adıyla bilinen sertifikalar internet ağlarındaki bilgi transferi sırasında güvenlik ve gizliliğin sağlanması amacıyla Netscape tarafından geliştirilmiş bir güvenlik protokolüdür. Microsoft Explorer, Google Chrome, Mozilla Firefox, Apple Safari gibi dünyadaki tüm internet tarayıcılarının desteklediği bir standart haline gelen SSL güvenlik sertifikaları internette güvenli ve gizli veri trafiğini sağlamakta.