Explication
Certificats HTTPS pour Google : trois registres piratés ont suffi
Des pirates ont compromis les registres de domaines du Ghana, de la Sierra Leone et des Samoa américaines et obtenu de vrais certificats pour des domaines de Google. Le maillon faible n’était pas le chiffrement mais l’annuaire des noms.
Selon Google, ni ses systèmes ni les autorités de certification ne sont en cause. Ce que Chrome a bloqué, et ce qui lui échappe.
