DigiNotar-patch voor Windows XP en Server 2003 werkt niet altijd

Systemen met Windows XP of Windows Server 2003 blijken in sommige gevallen nog gewoon te werken met de omstreden root-certificaten van DigiNotar. Door een fout van Microsoft werkt de aanvankelijke patch namelijk niet in alle gevallen.

Naar nu blijkt hebben wellicht niet alle systemen met Windows XP of Windows Server 2003 de juiste patch van Microsoft ontvangen. Hierdoor zijn op deze systemen misschien niet automatisch alle root-certificaten van DigiNotar geblokkeerd.

De softwarefabrikant heeft bevestigd dat een andere update, die niet alle certificaten blokkeerde, voorrang heeft gekregen en dat de juiste update niet automatisch wordt geïnstalleerd als die eerder aangeboden patch is geïnstalleerd.

Microsoft heeft inmiddels een nieuwe patch voor XP en Server 2003 vrijgegeven. De nieuwe update wordt automatisch via Windows Update aangeboden voor de getroffen systemen. Als Windows Update niet aanstaat, moet een beheerder de update zelf downloaden en installeren. De systemen moeten wel rebooten om de update effectief te laten zijn. Microsoft benadrukt dat het probleem niet speelt voor andere versies van zijn besturingssysteem.

DigiNotar kwam in opspraak toen bleek dat een Iraanse hacker deze zomer had ingebroken bij de Nederlandse certificatenmaker. Dat was mogelijk vanwege de slechte beveiliging. De hacker genereerde 531 valse ssl-certificaten, die onder meer misbruikt zijn door de Iraanse overheid om eigen burgers te bespioneren.

Omdat de systemen voor het maken van particuliere certificaten en overheidscertificaten niet gescheiden bleken te zijn, zegde de Nederlandse overheid het vertrouwen in DigiNotar op. Na een onderzoek heeft toezichthouder OPTA besloten om alle zogenoemde gekwalificeerde DigiNotar-certificaten ongeldig te verklaren.