אם אתה משתמש ב-Windows XP לאחר 30 בספטמבר, לא תוכל לגלוש באינטרנט בגלל אישור SSL

רק העתיקים ביותר במקום יזכרו את האפקט הנורא של שנת 2000. באותה תקופה הלך וגבר החשש משיתוק כללי כתוצאה מכשל במחשב בכל העולם. ועכשיו באמצע 2021 משהו דומה יכול לקרות שוב עם מכשירים ישנים יותר, שלא יוכלו יותר לגלוש באינטרנט עם הדפדפן הרגיל שלהם

פסק הדין מונע מהעובדה שאחד מספקי אישורי ה-HTTPS הגדולים, Let's Encrypt, יפסיק להשתמש בתעודת שורש ישנה יותר החל מהשבוע הבא.משמעות הדבר היא שמחשבים שאינם מעודכנים, לא יוכלו לגלוש באינטרנט וחלקם יפסיקו לעשות זאת לצמיתות אלא אם כן ניתן יהיה לעדכן אותם באופן ידני באמצעות דרך יו אס בי.

אין חיבור אינטרנט

כל הבעיה הזו התגלתה על ידי החוקר Scott helme והיא מבוססת על אישור השורש בו Let's Encrypt משתמש כעת, ה-ID IdentTrust DST Root CA X3, יפוג בתאריך 30 בספטמבר, במיוחד בספרד בשעה 16:01:15. מתאריך זה טלפונים ניידים, מחשבים וציוד אחר המשתמשים בו ושאינם מעודכנים, לא יוכלו להשתמש בדפדפן לחיפוש באינטרנט אלא אם כן הם מעודכנים, במידת האפשר, באופן ידני.

הבעיה היא שברגע שפג תוקפו של אישור אימות הבסיס הזה, לקוחות, כגון דפדפני אינטרנט, לא יבטחו עוד באישורים שהונפקוולכן לא ניתן יהיה לנווט.

זה המקרה של מחשבים המשתמשים במחשב עם גרסה של Windows XP המעודכנת עם Service Pack 3 או גרסה קודמת , אשר עלול לאבד את פונקציית הניווט. זהה למחשבים עם גרסאות macOS ישנות מ-2016 או טלפונים אנדרואיד המשתמשים בגרסאות ישנות יותר מ-2.3.6 Gingerbread. למעשה, האישור מציין בבירור שהוא יפוג ב-30 בספטמבר.

Let's Encrypt היא גוף ללא מטרות רווח והתעודה המדוברת אחראית להצפנת חיבורים בין מכשירים לרשת כדי למנוע אף אחד מיירט את הנתונים שנוצרים בין הציוד שלנו לענן. אם אין לך תעודה מעודכנת, מתאריך זה לא תוכל לגלוש באינטרנט ותוכל להפוך את המצב הזה רק אם תוריד את התעודה ותתקין אותה באופן ידני.

"

עובדה זו אינה משהו חדש, כפי שסקוט הלם מצטט, זה קרה בשנה שעברה, ב-30 במאי בשעה 10:48:38 2020 GMT ליתר דיוק, כאשר השורש CA החיצוני של AddTrust פג והשפיע על מספר מכשירים.למותגים כמו Roku, Stripe, Spreedly ורבים אחרים היו בעיות"

עדיין לא ידוע מה תהיה ההשפעה של בעיה זו על שוק הטכנולוגיה. הציוד המודרני ביותר, בין אם זה טלפונים, מחשבים, טלוויזיות, קונסולות... לא אמור להיתקל בבעיות בעת עדכון של תעודות.

Via | TechCrunch למידע נוסף | ScottHelme