Wykryto błędy w przeglądarkach Mozilli, Konqueror i Safari 2 polegających na wykorzystywaniu przez phisherów certyfikatów SSL. Dzięki temu spreparowany certyfikat może stać sie dla użytkownika wiarygodnym, bo przeglądarka nie ostrzeże go przez jego fałszywym obliczem. Jak pisze Arcabit, przyczyna błędu leży w obsłudze pola certyfikatu subjectAltName. Jest ono wykorzystywane do zapisywania alternatywnych nazw domen, których przeglądarki nie wyświetlają.
Przykład:
W efekcie odpowiednich modyfikacji, jeśli użytkownik zaakceptuje na stałe certyfikat dla www.domena.pl, to tak naprawę zaakceptowany będzie certyfikat dla www.szkodliwa_domena.pl. Przy wejściu na www.szkodliwa_domena.pl certyfikat nie będzie już sprawdzany.
