Wenn Sie Windows XP nach dem 30. September verwenden, können Sie wegen eines SSL-Zertifikats nicht mehr im Internet surfen

Nur die Ältesten des Ortes werden sich an den gefürchteten Effekt 2000 erinnern. Damals wuchs weltweit die Angst vor einer generalisierten Lähmung infolge eines Computerausfalls. Und jetzt, Mitte 2021, kann Ähnliches wieder mit älteren Geräten passieren, die nicht mehr mit ihrem gewohnten Browser im Internet surfen können

Das Urteil begründet sich damit, dass einer der größten Anbieter von HTTPS-Zertifikaten, Let's Encrypt, ab nächster Woche kein älteres Root-Zertifikat mehr verwenden wird.Dies bedeutet, dass Computer, die nicht aktualisiert werden, nicht in der Lage sein werden, im Internet zu surfen und einige werden dies dauerhaft einstellen, es sei denn, sie können manuell mit via aktualisiert werden USB.

Keine Internetverbindung

All dieses Problem wurde von dem Forscher Scott Helme entdeckt und basiert auf dem Root-Zertifikat, das Let's Encrypt derzeit verwendet, der IdentTrust DST Root CA X3, , auf dem es ablaufen wird 30. September, speziell in Spanien um 16:01:15. Ab diesem Datum können Mobiltelefone, Computer und andere Geräte, die ihn verwenden und nicht aktualisiert werden, den Browser nicht mehr zum Suchen im Internet verwenden, es sei denn, sie werden, wenn möglich, manuell aktualisiert.

Das Problem besteht darin, dass nach Ablauf dieses Stammauthentifizierungszertifikats Clients wie Webbrowser den ausgestellten Zertifikaten nicht mehr vertrauenund daher ist eine Navigation nicht möglich.

Dies ist der Fall bei Computern, die einen Computer mit einer Version von Windows XP verwenden, die mit Service Pack 3 oder einer früheren Version aktualisiert wurde , die die Navigationsfunktion verlieren können. Das gleiche wie Computer mit macOS-Versionen älter als 2016 oder Android-Telefone mit Versionen älter als 2.3.6 Gingerbread. Tatsächlich steht auf dem Zertifikat eindeutig, dass es am 30. September abläuft.

Let's Encrypt ist eine gemeinnützige Einrichtung und das betreffende Zertifikat ist für die Verschlüsselung von Verbindungen zwischen Geräten und dem Netzwerk verantwortlich, um niemanden daran zu hindern verhindern, dass die zwischen unseren Geräten und der Cloud generierten Daten abgefangen werden. Wenn Sie kein aktualisiertes Zertifikat haben, können Sie ab diesem Datum nicht mehr im Internet surfen, und Sie können diese Situation nur rückgängig machen, indem Sie das Zertifikat herunterladen und manuell installieren.

"

Diese Tatsache ist nichts Neues, wie Scott Helme zitiert, geschah dies letztes Jahr, am 30. Mai um 10:48:38 Uhr 2020 GMT, um genau zu sein, als der externe CA-Root von AddTrust abgelaufen war und mehrere Geräte betroffen waren.Marken wie Roku, Stripe, Spreedly und viele andere hatten Probleme"

Es ist noch nicht bekannt, welche Auswirkungen dieses Problem auf den Technologiemarkt haben wird. Die modernsten Geräte, seien es Telefone, Computer, Fernseher, Konsolen ... sollten keine Probleme mit aktualisierten Zertifikaten haben.

Über | TechCrunch Mehr erfahren | ScottHelme