Recorde-se que os certificados digitais eram considerados praticamente impossíveis de decifrar e recriar porque assentam numa assinatura digital supostamente única para cada uma das transacções.

A Microsoft lançou um aviso de segurança onde é recomendado às entidades que emitem os certificados a mudança para novos algoritmos de segurança.

A VeriSign anunciou que corrigiu os problemas de segurança nos algoritmos que servem de base aos seus certificados e que planeia descontinuar por completo o algoritmo vulnerável no final de Janeiro.

A Microsoft, a Mozilla (detentora do Firefox) e a VeriSign indicaram que não têm conhecimento de qualquer ataque real que tenha tirado partido da falha demonstrada.

Fonte : Exame Informática