Jeśli używasz systemu Windows XP po 30 września, nie będziesz mógł surfować po sieci z powodu certyfikatu SSL

Tylko najstarsi z miejsc pamiętają przerażający efekt roku 2000. W tym czasie na całym świecie narastał strach przed uogólnionym paraliżem w wyniku awarii komputera. A teraz, w połowie 2021 roku, coś podobnego może się powtórzyć ze starszymi urządzeniami, które nie będą już mogły przeglądać internetu za pomocą zwykłej przeglądarki

Wyrok jest motywowany faktem, że jeden z największych dostawców certyfikatów HTTPS, Let's Encrypt, od przyszłego tygodnia przestanie używać starszego certyfikatu głównego.Oznacza to, że komputery, które nie zostaną zaktualizowane, nie będą mogły przeglądać Internetu A niektóre przestaną to robić na stałe, chyba że można je zaktualizować ręcznie za pomocą USB.

Brak połączenia z internetem

Cały ten problem został odkryty przez badacza Scotta Helme i opiera się na certyfikacie głównym, którego obecnie używa Let's Encrypt, IdentTrust DST Root CA X3, wygaśnie w dniu 30 września , konkretnie w Hiszpanii o 16:01:15. Od tej daty telefony komórkowe, komputery i inne urządzenia, które go używają i które nie są aktualizowane, nie będą mogły używać przeglądarki do wyszukiwania w Internecie, chyba że zostaną zaktualizowane, jeśli to możliwe, ręcznie.

Problem polega na tym, że po wygaśnięciu tego głównego certyfikatu uwierzytelniającego klienci, na przykład przeglądarki internetowe, przestaną ufać wystawionym certyfikatomi dlatego nawigacja nie będzie możliwa.

Tak jest w przypadku komputerów korzystających z komputera z wersją systemu Windows XP zaktualizowaną o dodatek Service Pack 3 lub starszą , co może spowodować utratę funkcji nawigacji. To samo co komputery z wersjami macOS starszymi niż 2016 lub telefony z Androidem używające wersji starszych niż 2.3.6 Gingerbread. W rzeczywistości certyfikat wyraźnie wskazuje, że wygasa 30 września.

Let's Encrypt jest organizacją non-profit, a przedmiotowy certyfikat odpowiada za szyfrowanie połączeń między urządzeniami a siecią, aby uniemożliwić komukolwiek przed przechwytywaniem danych generowanych między naszym sprzętem a chmurą. Jeśli nie masz zaktualizowanego certyfikatu, od tej daty nie będziesz mógł surfować po sieci i możesz odwrócić tę sytuację tylko wtedy, gdy pobierzesz certyfikat i zainstalujesz go ręcznie.

"

To nie jest nic nowego, jak cytuje Scott Helme, stało się to w zeszłym roku, 30 maja o godzinie 10:48:38 A dokładniej 2020 GMT, kiedy wygasł zewnętrzny urząd certyfikacji AddTrust i wpłynął na wiele urządzeń.Marki takie jak Roku, Stripe, Spreedly i wiele innych miały problemy"

Jeszcze nie wiadomo, jaki będzie wpływ tego problemu na rynek technologiczny. Najnowocześniejszy sprzęt, czy to telefony, komputery, telewizory, konsole... nie powinien mieć problemów z aktualizacją certyfikatów.

Przez | TechCrunch Dowiedz się więcej | ScottHelme