Comodo جیسے گوگل سائٹس کے لئے سرٹیفکیٹ کے غلط اجراء کے بعد, we have now been made publically aware of the same thing happening at the Certificate Authority diginotar.nl. *. google.com کے لئے ایک سرٹیفکیٹ جاری کیا گیا تھا, اور ایسا لگتا ہے کہ وصول کنندہ ایرانی حکومت ہے. یہ فی الحال واضح نہیں ہے کیوں یہ سرٹیفکیٹ جاری کیا گیا تھا, لیکن یہ واضح ہے ، کا ارادہ مشرق میں ایک بندر کے لئے استعمال ہے (MITM) کی بنیاد پر حملہ پہلے ہاتھ رپورٹیں. فائر فاکس میں ایک اپ ڈیٹ جلد ہی ہے کہ اس سرٹیفکیٹ اتھارٹی کو غیر فعال کرے گا حملے کو روکنے کے لئے جاری, لیکن اس دوران اس کو دستی طور پر ہدایات پر عمل کرکے کیا کیا جا سکتا ہے یہاں پایا.

اگر آپ کے پاس انٹرنیٹ ایکسپلورر کے صارف ہیں تو آپ کو diginotar ان ہدایات کا استعمال کرتے ہوئے سرٹیفکیٹ کو ختم کر سکتے ہیں:

  1. On the فورم کے اوزار menu of Internet Explorer, کلک کریں انٹرنیٹ اختیارات.
  2. On the مواد tab, کلک کریں اسناد.
  3. On the قابل اعتماد روٹ سرٹیفیکیشن حکام tab, مناسب سرٹیفکیٹ پر کلک کریں, کلک کریں خارج کر دیں, اور آپ کی سکرین پر دی گئی ہدایات پر عمل.
  4. On the انٹرمیڈیٹ روٹ سرٹیفیکیشن حکام tab, مناسب سرٹیفکیٹ پر کلک کریں, کلک کریں خارج کر دیں, and then click جی ہاں.
  5. Click بند کریں, کلک کریں ٹھیک ہے, اور پھر انٹرنیٹ ایکسپلورر کو دوبارہ شروع.
مجھے بتایا گیا ہے کہ کروم بھی ایک اپ ڈیٹ ہو جائے گا جاری کرنے والے اس CA کو دور کرنے کے لئے ہوں, لیکن آپ کو اس دوران میں Diginotar ہدایات کا استعمال کرتے ہوئے سرٹیفکیٹ کو ختم کر سکتے ہیں یہاں پایا.
اس حملے کو بنیادی طور پر ایرانی شہریوں اور کارکنوں نے میں کا مقصد ظاہر ہوتا ہے, اگر ایسا ہے تو آپ ایران میں اضافی احتیاط کے طور پر یہ سرٹیفکیٹ کچھ وقت کے لئے جنگلوں میں کیا گیا ہے استعمال کریں. یہ سفارش کی جاتی ہے کہ آپ کو آپ کے گوگل اکاؤنٹ کو پاس ورڈ کو جتنی جلد ممکن ہو تبدیل.