Faking Extended Valdiation Certificates
Extended Validation Certificates sollen dem End-User helfen, die Qualität eines Zertifikates visuell zu prüfen. EZ Zertifikate werden grün und vermitteln das Gefühl von "Vertrauen" und "Alles im grünen Bereich". Keyon, eine Rapperswiler Crypto Software Firma beschreibt ein visual Spoofing Verfahren, wie man relativ leicht ein solches EZ Zertifikat in den Browser einspielt. Gemäss Keyon könnten neue Phishing Attacken durch die beschriebene Methode auftreten.
Full File: EZ PDF von Keyon
Full File: EZ PDF von Keyon