Adobe weert DigiNotar-certificaten nu ook

Net als Microsoft heeft ook Adobe op uitdrukkelijk verzoek van de Nederlandse overheid even pas op de plaats gemaakt om de Nederlandse overheidsinstellingen – zware gebruikers van de mogelijk gecompromitteerde DigiNotar-certificaten – tijd te geven om de certificaten te vervangen.

Redactie AG ConnectMeer van deze auteur

Maatschappij — Shutterstock

Shutterstock

De DigiNotar-certificaten zijn in ongenade gevallen nadat bekend werd dat een hacker bij een kraak honderden niet van echt te onderscheiden nepcertificaten had aangemaakt in DigiNotars systemen, en er geen garantie bleek te geven dat alle frauduleus verkregen certificaten konden worden getraceerd en herroepen. Vandaag worden DigiNotar-certificaten daarom uit Adobes ‘Approved Trust List’ verwijderd. Na die actie worden DigiNotar-certificaten door Adobes Acrobat en Reader niet meer geaccepteerd.

Microsoft zal vandaag volgens de planning in Nederland de patch verspreiden waarmee DigiNotar-certificaten in de rest van de wereld van de lijst van vertrouwde certificatie-autoriteiten is verwijderd.

Apple patcht wel, maar alleen OS X
Apple heeft dit weekend – met enige vertraging – eveneens een update uitgebracht die de certificaten van DigiNotar weigert, althans in systemen met Mac OS X 10.6 en hoger. Mac OS X 10.5 wordt niet geüpdate.

Voor zover bekend zijn ook smartphones onder iOS en Android nog steeds kwetsbaar voor frauduleus verkregen DigiNotar-certificaten. Van deze besturingssystemen is nog geen update uitgebracht die de certificaten van DigiNotar weigert.