Xcitium

Xcitium (ehemals Comodo Security Solutions Inc. ) ist ein Cybersicherheitsunternehmen mit Sitz in Bloomfield, New Jersey , USA , das unter anderem Zero-Trust -Cybersicherheit anbietet. ^{[ 2 ]} Im Jahr 2022 erfolgte das Rebranding des Unternehmens in Xcitium. ^{[ 3 ]} Aus der ehemaligen Comodo Security Solutions ging außerdem Sectigo hervor, ein 2018 gegründetes Unternehmen für Zertifikatslebenszyklusmanagement mit Sitz in den USA . ^{[ 4 ]}

Das Unternehmen wurde 1998 in Großbritannien von Melih Abdulhayoğlu gegründet ^{[ 1 ]} . 2004 verlegte es seinen Sitz in die USA. Die Produkte konzentrierten sich auf Computer- und Internetsicherheit, einschließlich des Betriebs einer SSL-Zertifizierungsstelle . Das Unternehmen trug zur Standardisierung bei, indem es zum DNS Certification Authority Authorization Resource Record (DCARR) der Internet Engineering Task Force (IETF) beitrug. ^{[ 5 ]} Francisco Partners erwarb 2017 die Comodo Certification Authority von Comodo Security Solutions, Inc. und benannte sie im Folgejahr in Sectigo um . ^{[ 6 ] [ 7 ]} Am 28. Juni 2018 kündigte das neue Unternehmen seine Expansion von TLS/SSL-Zertifikaten hin zur IoT-Sicherheit mit einer IoT-Gerätesicherheitsplattform an ^{[ 8 ]} und bezog eine Woche später seinen neuen Hauptsitz in Roseland, New Jersey . ^{[ 9 ]} Am 16. August 2018 gab es die Übernahme von CodeGuard, einem Unternehmen für Website-Wartung und Notfallwiederherstellung, bekannt. ^{[ 10 ]}

Comodo ist Mitglied der folgenden Branchenorganisationen:

• Certificate Authority Security Council (CASC): Im Februar 2013 wurde Comodo Gründungsmitglied dieser Branchenorganisation, die sich für die Belange der Branche einsetzt und die Öffentlichkeit über Internetsicherheit aufklärt. ^{[ 11 ] [ 12 ]}
• Common Computing Security Standards Forum (CCSF): Comodo war 2009 Gründungsmitglied des CCSF, einer Branchenorganisation, die Industriestandards zum Schutz von Endnutzern fördert. Comodo-CEO Melih Abdulhayoğlu gilt als Gründer des CCSF. ^{[ 13 ]}
• CA/Browser-Forum : Im Jahr 2005 war Comodo Gründungsmitglied eines neuen Konsortiums von Zertifizierungsstellen und Webbrowser-Anbietern, das sich der Förderung von Industriestandards und grundlegenden Anforderungen für die Internetsicherheit widmete. ^{[ 14 ] [ 15 ]} Melih Abdulhayoğlu lud führende Browseranbieter und Zertifizierungsstellen zu einem Runden Tisch ein, um die Schaffung einer zentralen Stelle zu erörtern, die für die Bereitstellung von Best-Practice-Richtlinien für die Ausstellung digitaler Zertifikate zuständig sein sollte. ^{[ 16 ]}

• Comodo Dragon (Webbrowser)
• Comodo Ice Dragon (Webbrowser)
• Comodo Internet Security
• Comodo Systemdienstprogramme
• Comodo Mobile Security

Am 23. März 2011 veröffentlichte Comodo einen Bericht, demzufolge acht Tage zuvor, am 15. März 2011, ein Benutzerkonto bei einer Partner-Registrierungsstelle kompromittiert und zur Erstellung eines neuen Benutzerkontos verwendet worden war, das neun Zertifikatsignierungsanfragen ausstellte . ^{[ 17 ]} Es wurden neun Zertifikate für sieben Domains ausgestellt. ^{[ 17 ]} Der Angriff konnte auf die IP-Adresse 212.95.136.18 zurückgeführt werden, die ihren Ursprung in Teheran , Iran, hat. ^{[ 17 ]} Moxie Marlinspike analysierte die IP-Adresse am nächsten Tag auf seiner Website und stellte fest, dass sie auf Englisch lokalisiert war und unter dem Betriebssystem Windows lief. ^{[ 18 ]} Obwohl das Unternehmen zunächst von einem staatlich gesteuerten Angriff sprach, erklärte es später, dass der Angriff möglicherweise auf den Versuch eines Angreifers zurückzuführen sei, eine falsche Fährte zu legen. ^{[ 17 ] [ 19 ]} Der Vortrag von Moxie auf der Def Con legte nahe, dass der Angreifer möglicherweise unerfahren war und Online-Tutorials für Man-in-the-Middle -Angriffe befolgt hatte. ^{[ 18 ]}

Comodo widerrief kurz nach Entdeckung des Sicherheitsvorfalls alle gefälschten Zertifikate. Comodo erklärte außerdem, aktiv nach Möglichkeiten zur Verbesserung der Sicherheit seiner Partnerunternehmen zu suchen. ^{[ 20 ]}

In einem Update vom 31. März 2011 gab Comodo bekannt, dass am 26. März 2011 ein unbefugter Zugriff auf ein Reseller-Benutzerkonto entdeckt und abgewehrt wurde. Die von Comodo nach dem Vorfall vom 15. März 2011 implementierten neuen Kontrollmaßnahmen beseitigten jegliches Risiko der betrügerischen Ausstellung von Zertifikaten. Comodo ging davon aus, dass der Angriff vom selben Täter wie der Vorfall vom 15. März 2011 verübt wurde. ^{[ 21 ]}

Bezüglich dieses zweiten Vorfalls erklärte Comodo: „Unsere CA-Infrastruktur wurde nicht kompromittiert. Unsere Schlüssel in unseren HSMs wurden nicht kompromittiert. Es wurden keine Zertifikate auf betrügerische Weise ausgestellt. Der Versuch, sich unrechtmäßig Zugang zur Zertifikatsbestellplattform zu verschaffen, um ein Zertifikat auszustellen, ist fehlgeschlagen.“ ^{[ 22 ]}

Am 26. März 2011 bestätigte eine Person mit dem Benutzernamen „ComodoHacker“ ihre Identität als Angreifer, indem sie die privaten Schlüssel online veröffentlichte ^{[ 23 ]} und in mehreren Beiträgen die mangelhafte Sicherheit von Comodo detailliert darlegte und mit ihren Fähigkeiten prahlte. ^{[ 24 ] [ 25 ]} In diesem Jahr gab es mindestens vier Hackerangriffe auf Comodo und deren Zertifikatshändler. ^{[ 26 ]}

Stand 2016 sind alle Zertifikate weiterhin widerrufen. ^{[ 17 ]} Microsoft veröffentlichte zum Zeitpunkt des Vorfalls eine Sicherheitswarnung und ein Update, um das Problem zu beheben. ^{[ 27 ] [ 28 ]}

Im Jahr 2009 beschuldigte Microsoft MVP Michael Burgess Comodo, digitale Zertifikate an bekannte Malware-Verbreiter ausgestellt zu haben. ^{[ 29 ]} Comodo reagierte nach Benachrichtigung und widerrief die betreffenden Zertifikate, die zum Signieren der bekannten Malware verwendet worden waren. ^{[ 30 ]}

Im Oktober 2015 beantragte Comodo die Markenrechte für „Let’s Encrypt“, „Comodo Let’s Encrypt“ und „Let’s Encrypt with Comodo“. ^{[ 31 ] [ 32 ] [ 33 ]} Diese Markenanmeldungen erfolgten fast ein Jahr, nachdem die Internet Security Research Group (ISRG), die Mutterorganisation von Let’s Encrypt , im November 2014 begonnen hatte, den Namen Let’s Encrypt öffentlich zu verwenden. ^{[ 34 ]} Dies geschah trotz der Tatsache, dass Comodo in seinen Markenanmeldungen selbst angibt, „Let’s Encrypt“ nie als Marke verwendet zu haben.

Am 24. Juni 2016 gab Comodo in seinem Forum öffentlich bekannt, dass es die „ausdrückliche Aufgabe“ seiner Markenanmeldungen beantragt habe. ^{[ 35 ]}

Robin Alden, Chief Technical Officer von Comodo, erklärte: „Comodo hat die Markenanmeldungen jetzt ausdrücklich zurückgezogen, anstatt abzuwarten und sie verfallen zu lassen. Dank der Zusammenarbeit zwischen Let’s Encrypt und Comodo ist die Markenangelegenheit nun geklärt und abgeschlossen. Wir danken dem Team von Let’s Encrypt für die Unterstützung bei der Lösung des Problems.“ ^{[ 36 ]}

• Internetsicherheit

• Offizielle Website