| Welcome, Guest |
You have to register before you can post on our site.
|
| Forum Statistics |
» Members: 155
» Latest member: milicke
» Forum threads: 1,948
» Forum posts: 5,007
Full Statistics
|
| Latest Threads |
Kompromitovan zarkons.edu...
Forum: Kompromitovani resursi
Last Post: VincaSec
06-24-2025, 02:53 PM
» Replies: 0
» Views: 161
|
Pošta i kurirske službe -...
Forum: Phishing / Scam / Spam kampanje
Last Post: milos_rs
06-23-2025, 02:16 PM
» Replies: 134
» Views: 100,149
|
WhatsApp Scam - ponuda za...
Forum: Phishing / Scam / Spam kampanje
Last Post: milos_rs
06-23-2025, 02:07 PM
» Replies: 27
» Views: 18,788
|
Otvorena javna rasprava o...
Forum: Vesti, zanimljivosti i razno
Last Post: milos_rs
06-23-2025, 11:36 AM
» Replies: 9
» Views: 8,191
|
gsp.rs - JKP GSP Beograd ...
Forum: Neadekvatno zaštićeni resursi
Last Post: milos_rs
06-23-2025, 11:10 AM
» Replies: 1
» Views: 235
|
OKE Green piramidalna šem...
Forum: Phishing / Scam / Spam kampanje
Last Post: milos_rs
06-23-2025, 11:02 AM
» Replies: 4
» Views: 1,137
|
CVE‑2024‑24919: Ranjivost...
Forum: Neadekvatno zaštićeni resursi
Last Post: VincaSec
06-20-2025, 08:57 PM
» Replies: 0
» Views: 197
|
Potencijalno ranjivi Roun...
Forum: Neadekvatno zaštićeni resursi
Last Post: VincaSec
06-20-2025, 08:51 PM
» Replies: 0
» Views: 209
|
Mnogi "mediji" kao "vest"...
Forum: Phishing / Scam / Spam kampanje
Last Post: milos_rs
06-19-2025, 10:22 PM
» Replies: 0
» Views: 168
|
Sveopšte phishing/SPAM ka...
Forum: Phishing / Scam / Spam kampanje
Last Post: milos_rs
06-19-2025, 11:09 AM
» Replies: 15
» Views: 4,195
|
|
|
| Pozdrav narode |
|
Posted by: iznogud - 11-10-2022, 06:47 PM - Forum: O Vama
- Replies (3)
|
 |
Evo nakon izvesnog vremena reših da položim test i postanem drug član...
Pozdrav svima od Iznoguda, u istoriji poznatog kao Kalif umesto Kalifa ..ali to je neka druga priča...
Bavim se cyber bezbednošću više godina. radim kao analitičar u jednoj inostranoj firmi.
Drago što sam ovde prisutan, makar virtualno jer ovakav forum nam je bio potreban i ranije...
|
|
|
| Preko 100000 opozvanih kvalifikovanih elektronskih sertifikata na MUP CA |
|
Posted by: milos_rs - 11-09-2022, 10:01 PM - Forum: Neadekvatno zaštićeni resursi
- Replies (6)
|
 |
Povučen ovim nizom, i tagom od @1van, https://twitter.com/greengy/status/1590285053464285184.
Quote:Juce od 13-14h opozvani su elektronski sertifikati MUP-a za #efakure. Da li je to druga javna ustanova posle Katastra?
Pronašao sam da je preko STO HILJADA kvalifikovanih elektronskih sertifikata opozvano rano jutos 09.11.2022 od strane MUP-a, bez vesti ni obaveštenja. Ovi sertifikati se koriste za eUpravu, ePorezi, eFaktura, ...
MUPove CRL Liste su ovde: http://ca.mup.gov.rs/ca/ca_cyr/start/ca_crl/. Pogledao sam MUPCAGradjani3.crl i MUPGradjaniCA4.crl.
Da bi se prevorilo u nešto čitljivo:
Code: openssl crl -inform DER -text -noout -in MUPGradjaniCA4.crl > crlca4.txt
Onda sam tražio datum kad su rekli iz tvita i pogledao ručno šta se dešava i video da ima na hiljade opozvanih sa tim datumom. Inicijalno sam radio ručno tako da ova uputstva možda nemaju mnogo smisla jer sam ih naknado odradio za ovaj post....
Da bih izbrojao koliko:
Code: cat crlca4.txt | grep Revocation > crlca4dates.txt
sort crlca4dates.txt > crlca4dates.sorted.txt
cat crlca4dates.sorted.txt | grep "Nov 9" > nov9ca4.txt
cat nov9ca4.txt | grep 2022 | wc -l
CA3 ima 97652 opozvanih u kratkom roku počev sa vremenom Nov 9 05:07:04 2022 GMT u trajanju od 7 sekunde.
CA4 ima 5101 opozvanih, sa početkom od Nov 9 05:04:30 2022 GMT u trajanju od 3 sekunde.
Primer iz CA3:
Code: Serial Number: 1B9DD1BF4872F742
Revocation Date: Nov 9 05:07:04 2022 GMT
CRL entry extensions:
Hold Instruction Code:
Hold Instruction Reject
Primer iz CA4:
Code: Serial Number: 767B181319B88AD476
Revocation Date: Nov 9 05:04:30 2022 GMT
CRL entry extensions:
X509v3 CRL Reason Code:
Certificate Hold
Invalidity Date:
Jan 2 23:00:00 1 GMT
Zanimljivo je da posle ovih opoziva nema više opoziva sa današnjim datumom što je neobično jer normalno se opozivaju konstantno u toku dana sa raznim vremenima, dakle nešto se pokarambasilo negde u MUP CA, neka skripta ili automatika nepoznatih parametara je to odradila, i ostavila 100000+ ljudi u nemogućnosti da koriste svoje kvalifikovane elektronske sertifikate, bez obaveštenja ni upozorenja. eUprava na delu!
|
|
|
|
|
slv3
