Войти
 | |
| Тип | Частный |
|---|---|
| Промышленность | Компьютерное программное обеспечение |
| Основана | Великобритания. (1998; 22 года назад (1998)) |
| Головной офис | Клифтон, Нью-Джерси, США |
| Обслуживаемая территория | По всему миру |
| Ключевые люди | Мелих Абдулхайоглу (Президент и Генеральный директор ) |
| Количество сотрудников | 1,200+ |
| Веб-сайт | www.comodo.com |
Comodo Security Solutions, Inc. - это компания по кибербезопасности со штаб-квартирой в Клифтон, Нью-Джерси в США.
Компания была основана в 1998 году в Соединенном Королевстве Мелихом Абдулхайоглу. Компания переехала в США в 2004 году. Ее продукты ориентированы на компьютерную безопасность и безопасность в Интернете. Фирма управляет центром сертификации , который выдает сертификаты SSL и предлагает продукты защиты информации как для предприятий, так и для потребителей. Компания также помогла установить стандарты, внося свой вклад в IETF (Internet Engineering Task Force) DNS Certification Authority Authorization (CAA) Resource Record.
В октябре 2017 г. Francisco Partners приобрела Comodo Certification Authority (Comodo CA) у Comodo Security Solutions, Inc. В ноябре 2018 года Francisco Partners переименовала Comodo CA в Sectigo. Изменение названия произошло менее чем через год после того, как Comodo CA была приобретена Francisco Partners.
28 июня 2018 года новая организация объявила о переходе от сертификатов TLS / SSL к безопасности IoT, объявив о своем Платформа безопасности устройств Интернета вещей. Компания объявила о своей новой штаб-квартире в Розленд, Нью-Джерси 3 июля 2018 г. и о приобретении CodeGuard, компании по обслуживанию веб-сайтов и аварийному восстановлению, 16 августа 2018 г.
Июнь 29 февраля 2020 года компания объявила о стратегическом партнерстве с компанией CyberSecOp. Фирма уже сотрудничала с Comodo в прошлом и стремится предоставлять ряд продуктов и консультационных услуг для кибербезопасности.
Comodo является членом следующие отраслевые организации:
В ответ на Комментарий Symantec о том, что платный антивирус превосходит бесплатный антивирус, генеральный директор Comodo Group 18 сентября 2010 г. бросил вызов Symantec, чтобы выяснить, могут ли платные или бесплатные продукты лучше защитить потребителя от вредоносного ПО .. Джон Бриден из GCN понял позицию Comodo в отношении бесплатного антивирусного программного обеспечения и оспаривания Symantec: «На самом деле это довольно умный шаг, основанный на предыдущих обзорах производительности антивирусных программ, которые мы сделали в лаборатории GCN. Наш последний обзор антивирусных программ в этом году не показал функциональной разницы между бесплатные и платные программы с точки зрения защиты от вирусов, и так было много лет. На самом деле вам нужно вернуться в 2006 год, чтобы найти сводку антивирусных программ, в которой некоторые компании не заметили вирусов ».
Symantec ответил, что, если Comodo заинтересован, они должны включить свой продукт в тесты независимыми обозревателями.
Comodo вызвался на независимую проверку Symantec vs. Comodo. Хотя этого вскрытия не произошло, Comodo с тех пор был включен во множество независимых обзоров AV-Test, PC World, Best Antivirus Reviews, AV-Comparatives и PC Mag.
23 марта 2011 года Comodo опубликовал отчет о том, что 8 днями ранее, 15 марта 2011 года, учетная запись пользователя с партнерским центром регистрации была взломана и использовалась для создания новой учетной записи пользователя, которая отправила девять запросов на подпись сертификатов. Было выдано девять сертификатов на семь доменов. Атака была отслежена с IP-адреса 212.95.136.18, который находится в Тегеране, Иран. Хотя первоначально фирма сообщала, что нарушение явилось результатом «атаки, инициированной государством», впоследствии она заявила, что причиной атаки может быть «результат попытки злоумышленника проложить ложный след».
Атака была немедленно предотвращена, и Comodo отозвал все поддельные сертификаты. Comodo также заявила, что она активно изучает способы повышения безопасности своих филиалов.
В обновлении от 31 марта 2011 года Comodo заявила, что 26 марта 2011 года она обнаружила и предотвратила вторжение в учетную запись реселлера. Новые меры контроля, введенные Comodo после инцидента 15 марта 2011 года, устранили любой риск мошеннической выдачи сертификатов. Comodo полагал, что атака была совершена тем же преступником, что и инцидент 15 марта 2011 года.
В отношении этого второго инцидента Comodo заявил: «Наша инфраструктура CA не была взломана. Наши ключи в наших HSM не были скомпрометированы. Никаких сертификатов не было выпущено обманным путем. Попытка мошеннического доступа к платформе заказа сертификатов для выдачи сертификата не удалась ».
26 марта 2011 года человек под ником «ComodoHacker» подтвердил, что он был злоумышленником, разместив закрытые ключи в Интернете и опубликовав серию сообщений, в которых подробно описывается уровень безопасности Comodo и хвастается его способностями:
Я взломал Comodo из InstantSSL.it, адрес электронной почты их генерального директора [email#160;protected]
Их имя пользователя / пароль Comodo были: user: gtadmin password: globaltrust
Их имя базы данных было : globaltrust и Instantsslcms
Достаточно сказано, а? Да, достаточно сказано, тот, кто должен знать, уже знает...
В любом случае, сначала я должен упомянуть, что мы не имеем отношения к иранской кибер-армии, мы не меняем DNS, мы
просто взломайте и владейте.
Я вижу, что генеральный директор Comodo и другие написали, что это была управляемая атака, это была спланированная атака, группа
киберпреступников и т. Д.
Позвольте мне Объясните:
а) Я не группа, я одинокий хакер с опытом 1000 хакеров, я одинокий программист с
опытом 1000 программистов, я один планировщик / менеджер проекта с опытом 1000 менеджеров проектов
, так что вы правы, им управляет 1000 хакеров, но только я с опытом 1000
хакеров.
Такие проблемы есть широко освещались и привели к критике того, как выдаются и отзываются сертификаты. По состоянию на 2016 год все сертификаты отозваны. Microsoft выпустила рекомендации по безопасности и обновление для решения проблемы во время события.
Такие атаки не являются уникальными для Comodo - особенности будут варьироваться от CA к CA, от RA к RA, но их так много Этих сущностей, все они по умолчанию доверяют, что дальнейшие дыры считаются неизбежными.
В феврале 2015 года Comodo был связан с человеком-в- средний инструмент, известный как PrivDog, который утверждает, что защищает пользователей от злонамеренной рекламы.
PrivDog опубликовал заявление 23 февраля 2015 года, в котором говорится: «В сторонней библиотеке, используемой PrivDog, был обнаружен незначительный периодический дефект. автономное приложение, которое потенциально затрагивает очень небольшое количество пользователей. Эта потенциальная проблема присутствует только в версиях PrivDog, 3.0.96.0 и 3.0.97.0. Потенциальная проблема отсутствует в подключаемом модуле PrivDog, который распространяется с браузерами Comodo, и Comodo не распространял эту версию своим пользователям. По сути, это может повлиять максимум на 6 294 пользователя в США и 57 568 пользователей во всем мире. Сторонняя библиотека, используемая PrivDog, не является той же сторонней библиотекой, которая используется Superfish.... Потенциальная проблема уже устранена. Завтра будет обновление, которое автоматически обновит всех 57 568 пользователей этих конкретных версий PrivDog. "
В 2009 году MVP Microsoft Майкл Берджесс обвинил Comodo в выдаче цифровых сертификатов для известное вредоносное ПО.
Comodo ответил на уведомление и отозвал выданные сертификаты, содержащие вредоносное ПО.
В январе 2016 г., Тэвис Орманди сообщил, что в браузере Comodo Chromodo обнаружен ряд уязвимостей, в том числе отключение политики одинакового происхождения.
. Уязвимости не было в самом браузере, что было основано на открытом - исходный код браузера Google Chrome. Скорее, проблема заключалась в надстройке. Как только Comodo узнала о проблеме в начале февраля 2016 года, компания выпустила заявление и исправление: «Как отрасль, программное обеспечение в целом всегда обновляется, исправляется, исправляется, решается, улучшается - он идет рука об руку с любым циклом разработки... В разработке программного обеспечения критически важно то, как компании решают проблему, если обнаружена определенная уязвимость, гарантируя, что она никогда не подвергнет риску клиента ». Те, кто использовал Chromodo, немедленно получили обновление. Впоследствии браузер Chromodo был прекращен Comodo.
Орманди отметил, что Comodo получила награду «Превосходство в тестировании информационной безопасности» от Verizon, несмотря на уязвимость в его браузере, несмотря на то, что VNC поставлялся со слабой аутентификацией по умолчанию, несмотря на то, что не включал рандомизацию разметки адресного пространства (ASLR), и несмотря на использование списков управления доступом (ACL) во всем своем продукте. Орманди считает, что здесь виновата методология сертификации Verizon.
В октябре 2015 года Comodo подала заявку на «Let's Encrypt», «Comodo Let's Encrypt» и « Let's Encrypt with Comodo ». Эти заявки на регистрацию товарных знаков были поданы почти через год после того, как Internet Security Research Group, головная организация Let's Encrypt, начала публично использовать имя Let's Encrypt в ноябре 2014 года, и несмотря на то, что Comodo "намерена использовать" заявки на товарные знаки признать, что никогда не использовала Let's Encrypt в качестве бренда.
24 июня 2016 года Comodo публично опубликовала на своем форуме, что подала заявку на «явный отказ» от их заявок на регистрацию товарных знаков.
Технический директор Comodo Робин Олден сказал: «Comodo подала заявку на прямо сейчас отказаться от заявок на регистрацию товарных знаков, вместо того, чтобы ждать и позволить им истечь. После сотрудничества между Let's Encrypt и Comodo проблема товарных знаков решена и осталась позади, и мы хотели бы поблагодарить команду Let's Encrypt за помощь довести его до разрешения ".
25 июля 2016 года Мэтью Брайант показал, что веб-сайт Comodo уязвим для атак и может отправлять электронные письма системным администраторам с серверов Comodo для подтверждения запроса на выдачу сертификата с подстановочными знаками, который может использоваться для выдачи произвольных сертификатов с подстановочными знаками через 30-дневный продукт Comodo PositiveSSL.
Брайант обратился в июне 2016 года, а 25 июля 2016 года технический директор Comodo Робин Олден подтвердил, что исправление было внесено в дата раскрытия информации в соответствии с отраслевыми стандартами.
