Pod koniec marca, twórcy przeglądarek musieli rozpocząć blokowanie fałszywych certyfikatów następujących serwisów: login.live.com, mail.google.com, www.google.com, login.yahoo.com, login.skype.com i addons.mozilla.org. Microsoft zauważa, że podrobione certyfikaty mogą być wykorzystywane do przekazywania fałszywych treści lub do wykonania ataku za pomocą phishingu lub techniką man-in-the-middle (MITM). Wobec tego, zgodnie z radą producenta, wszyscy użytkownicy powinni uaktualnić system operacyjny swojego urządzenia. Niestety, okazuje się jednak, że w chwili premiery „aktualizacja nie będzie dostępna dla wszystkich klientów.”

W połowie kwietnia, firma Apple opublikowała aktualizacje dla własnego systemu mobilnego iOS oraz aktualizację zabezpieczeń 2011-002 dla Mac OS X 10.5 i 10.6. W obu przypadkach systemy Apple miały uzyskać zdolność do blokowania wymienionych wyżej fałszywych certyfikatów SSL.

H-Online, ComputerWorld

Zaczęło się od obrazu ISO DVD OEM Windows 7 Ultimate który wyciekł z firmy Lenovo. Posłużył on chińczykom do wydobycia pliku boot.wim z którego uzyskany został klucz OEM-SLP oraz certyfikat OEM. Następnie po dokonaniu odpowiednich modyfikacji w BIOS udało się oszukać system który potraktował komputer jako maszynę OEM. System aktywowany w ten sposób jest rozpoznawany jako legalny przez mechanizm WGA.

Skrypt slmgr.vbs przygotowany przez hakerów może być również wykorzystany do zmiany wersji BOX na wersję OEM. Obraz Windows 7 Ultimate pochodzi od firmy Lenovo jednak jak informuje Softpedia można go z powodzeniem użyć na maszynach HP, Dell czy MSI. Cała sprawa znana jest Microsoftowi który oświadczył, że korzystanie z nielegalnych kopii Windowsa naraża użytkownika na szkodliwe oprogramowanie.

Źródło: Softpedia, PC World