Srečanje Kluba HEK: Uporaba in zloraba certifikatne transparentnosti
Kdaj:
Ura:
Kje:
Ura:
Kje:
05.05.2026
10:00:00
Preko spleta (Zoom),
10:00:00
Preko spleta (Zoom),
Naslednje srečanje Kluba HEK bomo organizirali v sodelovanju s Fakulteto za računalništvo in informatiko.
Pozornost bomo namenili uporabi in zloraba certifikatne transparentnosti.
Predstavitev vsebine predavanja:
Ceritifikatna transparentnost (CT) je varnostni mehanizem, namenjen povečanju preglednosti pri izdajanju digitalnih certifikatov. Razvit je bil kot odgovor na tveganje napačno izdanih ali zlorabljenih TLS certifikatov s strani certifikatnih agencij. Pri CT mora biti vsak izdan certifikat zabeležen v javno dostopnih, nespremenljivih dnevnikih (t.i. append-only logih), ki omogočajo preverjanje celovitosti podatkov v določenem času. Brskalniki, poleg klasične kriptograske validacije, preverijo vsebovanost certifikata v teh zapisih preden ga sprejmejo kot zaupanja vreden. Poleg validacija pa to omogoča tudi spremljanje izdanih certifikatov s strani lastnikov domen ali varnostnih strokovnjakov, ki lahko tako odkrijejo morebitne nepooblaščene ali sumljive certifikate.
Kljub temu da je namen CT obramben, ga lahko zlonamerni akterji izkoristijo za pridobivanje informacij. Ker so CT dnevniki po njihovi naravi javni, jih napadalci uporabljajo za spremljanje novo izdanih certifikatov, s čimer odkrijejo nove domene in poddomene organizacij. To lahko razkrije interno infrastrukturo, testna okolja ali storitve, ki niso namenjene javni uporabi. S takšnimi podatki lahko napadalci lažje prepoznajo ranljive točke, ali ciljajo še neznane in nepopravljene sisteme.
Na predavanju se bomo spustili v delovanje CT, kako ga lahko uporabljamo in novosti v sistemu, ki so planirani za razvoj. Prav tako pa se bomo poglobili v novo nastale probleme s sistemom, kako jih zlonamerni akterji zlorabljajo in kako se lahko borimo proti njim.
Opis predavatelja:
Z nami bo asist. Andraž Juvan, doktorski študent na Fakulteti za računalništvo in informatko Univerze v Ljubljani ter predsednik društva za kibernetsko varnost DragonSec SI, kjer se ukvarja z raziskovanjem iz razvojom orodij za zaščito sistemov ter poučevanjem na področju računalniške varnosti. Polega akademske poti sodeluje tudi z industrijo kot svetovalec in izvajalec specializirano usmerjenih penetracijskih testov, s čemer dviguje digitalno odpornost v Sloveniji.
Vljudno vabljeni!
Melita Jurca
[email protected]
031 657722
