喬治亞理工學院發布EV SSL安全性最新研究：EV證書對應域名99.99%無網絡犯罪關聯

今日我們看到來自喬治亞理工學院網絡取證創新（CyFI）實驗室的一項最新研究，主題為擴展驗證（EV）SSL與網絡犯罪行為主體的關聯。CyFI實驗室收集了2010年至今260萬張EV證書對應的域名，並將這些域名與一系列識別已知或疑似惡意行為主體的數據源進行了交叉比對，這些數據源覆蓋了與以下內容相關的域名：

• 地下交易市場與論壇
• 惡意行為主體黑名單
• 惡意軟件

這項研究由Sectigo提供資金支持，研究結論為：99.99%部署EV證書的域名與上述數據源識別出的惡意行為主體域名無關聯。在其研究報告中，研究團隊表示：

「……EV SSL證書與惡意域名存在關聯的概率低於0.00013，即不足0.013%。這意味著EV SSL證書極不可能關聯到涉及地下論壇、地下交易市場或惡意軟件/網絡犯罪活動的域名。」

由於部分惡意軟件出於功能需求會訪問完全獨立、與惡意活動無關的正規網站，上述數據對EV證書所能提供的保障水平的評估甚至可能偏保守。舉例來說，CyFI整理的惡意軟件關聯域名列表中包含Apple、Symantec、Comodo和Citrix的域名，這些企業顯然並非惡意行為主體，只是惡意軟件作者出於其他完全無關的原因會訪問這些站點。

在納入評估的260萬個EV域名中，CyFI總共僅發現3個部署EV證書的域名與地下交易市場、論壇中被主動追蹤的網絡行為主體相關，涉及7名相關網絡行為主體。研究報告中包含了這些域名和相關主體的具體詳情。

研究團隊寫道：「我們發現部署EV證書的域名被濫用或關聯網絡犯罪的概率可以忽略不計……總體而言，我們的研究結果表明，投入成本部署EV證書的域名在網絡安全實踐方面更為審慎，極不可能涉及網絡犯罪或被濫用。」論文的總結部分補充道：「我們得出的結論是，EV證書是合法企業註冊的正規域名的強標識。因此，用戶留意並參考瀏覽器安全標識，將EV SSL證書作為判斷域名可信度的依據，能夠更好地保障自身上網安全。」

CyFI團隊表示希望針對該主題開展進一步研究，包括區分由網絡行為主體自行搭建並所有的域名，以及因被入侵而遭濫用的域名之間的差異。CyFI還計劃研究瀏覽器應如何更好地利用這類信息，向終端用戶傳達任意給定網站的已知可信程度，幫助用戶做出更安全的上網決策。

Sectigo鼓勵CyFI及其他所有學術研究者和白帽研究者持續圍繞該主題開展探索。公司制定了明確的政策，與白帽研究者開展合作，支持他們為整體互聯網安全做出重要貢獻。我們歡迎所有希望與Sectigo合作、識別並修復我們全球公鑰基礎設施（PKI）中潛在漏洞的白帽研究者與我們聯絡。您可以直接發送電郵至我的個人電郵[email protected]，我們會確定最佳的合作方式，共同推進這一重要工作。