Sanal Alemde `Sahte Sertifika` Alarmı
İnternette güvenli iletişimin sağlanması için Türkiye`deki bir bilişim sistemi üzerinden üretildiği iddia edilen ``sahte`` google.com sertifikası Google, Microsof ve Mozilla`yı alarma geçirdi.
Google`ın yanı sıra Microsof ve Mozilla, yaptıkları açıklamada Türkiye firması TürkTrust tarafından iki ayrı kurum için üretilen web sertifikasını bloke ettiğini açıklayarak internet kullanıcılarını uyardı.
Siber dünyada büyük yankı uyandıran olay sonrası tüm gözler TürkTrust`a çevrildi.
TürkTrust ise yaptığı açıklamada internet dünyasını alarma geçiren söz konusu olayın hatalı bir sertifika üretimden kaynaklandığını belirterek, olayın herhangi bir zarara neden olmadığını bildirdi.
TürkTrust İş Geliştirme Müdürü Atilla Biler, AA muhabirine yaptığı açıklamada, 2011 yılının Ağustos ayında kendi sistemlerinin yazılım güncelleme çalışmaları sırasında, ``https`` uzantılı internet sitelerinin güvenilirliğini denetleyen SSL sertifikalarının üretiminde sadece 2 adet sertifikanın hatalı üretildiğini söyledi.
Her iki güvenlik sertifikasını iptal ettiklerini ifade eden Biler, diğer müşterilerini etkileyecek herhangi bir durumun söz konusu olmadığının altını çizdi.
Bu arada EGO yetkilileri de yaptığı açıklamada TürkTrust`tan aldıkları web güvenlik sertifikasındaki sorun nedeniyle yaklaşık 1 hafta süreyle internet üzerinden bazı hizmetleri veremediklerini ifade ederek, olayın ortaya çıkmasının ardından TürkTrust`ı bilgilendirdiklerini kaydetti.
Bunun üzerine TürkTrust`tan yeni bir güvenlik sertifikası alarak sistemlerine entegre entegre ettikleri açıklayan EGO yetkilileri, bu süre içinde bilişim alt yapılarında herhangi bir güvenlik açığının yaşanmadığını vurguladı.