Nếu sử dụng Windows XP sau ngày 30 tháng 9, bạn sẽ không thể lướt web do có chứng chỉ SSL

Chỉ những người lâu đời nhất ở nơi này mới nhớ được hiệu ứng đáng sợ năm 2000. Vào thời điểm đó, nỗi sợ hãi về tình trạng tê liệt toàn thân do lỗi máy tính đang gia tăng trên toàn thế giới. Và giờ đây, vào giữa năm 2021, điều tương tự có thể lại xảy ra với các thiết bị cũ hơn, đó là sẽ không thể duyệt Internet bằng trình duyệt thông thường nữa

Phán quyết được thúc đẩy bởi thực tế là một trong những nhà cung cấp chứng chỉ HTTPS lớn nhất, Let's Encrypt, sẽ ngừng sử dụng chứng chỉ gốc cũ hơn bắt đầu từ tuần tới.Điều này có nghĩa là các máy tính không được cập nhật, sẽ không thể duyệt Internet Và một số máy tính sẽ ngừng hoạt động này vĩnh viễn trừ khi có thể cập nhật chúng theo cách thủ công thông qua USB.

Không có kết nối Internet

Tất cả vấn đề này đã được phát hiện bởi nhà nghiên cứu Scott helme và dựa trên chứng chỉ gốc mà Let's Encrypt hiện đang sử dụng, IdentTrust DST Root CA X3, sẽ hết hạn vào Ngày 30 tháng 9, cụ thể là ở Tây Ban Nha lúc 16:01:15. Kể từ ngày đó, điện thoại di động, máy tính và các thiết bị khác sử dụng nó và không được cập nhật sẽ không thể sử dụng trình duyệt để tìm kiếm trên web trừ khi chúng được cập nhật thủ công, nếu có thể.

Vấn đề là khi chứng chỉ xác thực gốc này đã hết hạn, các ứng dụng khách, chẳng hạn như trình duyệt web, sẽ không còn tin cậy vào chứng chỉ đã cấp nữavà do đó sẽ không thể điều hướng.

Đây là trường hợp của máy tính đang sử dụng máy tính có phiên bản Windows XP được cập nhật với Service Pack 3 hoặc phiên bản trước đó , mà có thể mất chức năng điều hướng. Tương tự với máy tính có phiên bản macOS cũ hơn 2016 hoặc điện thoại Android sử dụng phiên bản cũ hơn 2.3.6 Gingerbread. Trên thực tế, chứng chỉ nêu rõ rằng nó sẽ hết hạn vào ngày 30 tháng 9.

Let's Encrypt là một tổ chức phi lợi nhuận và chứng chỉ được đề cập chịu trách nhiệm mã hóa kết nối giữa các thiết bị và mạng để ngăn chặn bất kỳ ai chặn dữ liệu được tạo giữa thiết bị của chúng tôi và đám mây. Nếu bạn không có chứng chỉ cập nhật, kể từ ngày đó, bạn sẽ không thể lướt web và bạn chỉ có thể đảo ngược tình trạng này nếu tải chứng chỉ xuống và cài đặt thủ công.

"

Thực tế này không phải là điều gì mới, như Scott Helme đã trích dẫn, điều này đã xảy ra vào năm ngoái, vào ngày 30 tháng 5 lúc 10:48:38 Chính xác là 2020 GMT, khi gốc CA bên ngoài của AddTrust hết hạn và ảnh hưởng đến nhiều thiết bị.Các thương hiệu như Roku, Stripe, Spreedly và nhiều thương hiệu khác gặp sự cố"

Chưa biết ảnh hưởng của sự cố này như thế nào tới thị trường công nghệ. Các thiết bị hiện đại nhất dù là điện thoại, máy tính, tivi, console... khi cập nhật chứng chỉ đều không gặp sự cố.

Via | TechCrunch Tìm hiểu thêm | ScottHelme