Xcitio

El 23 de marzo de 2011, Comodo publicó un informe que indicaba que 8 días antes, el 15 de marzo de 2011, una cuenta de usuario con una autoridad de registro afiliada había sido comprometida y se utilizó para crear una nueva cuenta de usuario que emitió nueve solicitudes de firma de certificados . ^{[ 17 ]} Se emitieron nueve certificados para siete dominios. ^{[ 17 ]} El ataque se rastreó hasta la dirección IP 212.95.136.18, que se origina en Teherán , Irán. ^{[ 17 ]} Moxie Marlinspike analizó la dirección IP en su sitio web al día siguiente y descubrió que tenía localización en inglés y sistema operativo Windows. ^{[ 18 ]} Aunque la empresa informó inicialmente que la brecha fue el resultado de un "ataque impulsado por el Estado", posteriormente declaró que el origen del ataque podría ser "el resultado de un atacante que intentaba dejar una pista falsa". ^{[ 17 ] [ 19 ]} La charla de Moxie en Def Con sugirió que el atacante podría haber sido inexperto y haber seguido tutoriales en línea para ataques de intermediario . ^{[ 18 ]}

Comodo revocó todos los certificados falsos poco después de que se descubriera la brecha de seguridad. Comodo también declaró que estaba buscando activamente formas de mejorar la seguridad de sus afiliados. ^{[ 20 ]}

En una actualización del 31 de marzo de 2011, Comodo declaró que detectó y frustró una intrusión en la cuenta de un usuario revendedor el 26 de marzo de 2011. Los nuevos controles implementados por Comodo tras el incidente del 15 de marzo de 2011 eliminaron cualquier riesgo de emisión fraudulenta de certificados. Comodo creía que el ataque provenía del mismo autor que el incidente del 15 de marzo de 2011. ^{[ 21 ]}

En relación con este segundo incidente, Comodo declaró: «Nuestra infraestructura de CA no se vio comprometida. Nuestras claves en nuestros HSM no se vieron comprometidas. No se emitieron certificados de forma fraudulenta. El intento de acceder fraudulentamente a la plataforma de solicitud de certificados para emitir uno fracasó». ^{[ 22 ]}

El 26 de marzo de 2011, una persona con el nombre de usuario "ComodoHacker" verificó ser el atacante publicando las claves privadas en línea ^{[ 23 ]} y publicó una serie de mensajes detallando la deficiente seguridad de Comodo y alardeando de sus habilidades. ^{[ 24 ] [ 25 ]} Ese año se produjeron al menos 4 ataques informáticos contra Comodo y su revendedor de certificados. ^{[ 26 ]}

A partir de 2016, todos los certificados siguen revocados. ^{[ 17 ]} Microsoft emitió un aviso de seguridad y una actualización para abordar el problema en el momento del evento. ^{[ 27 ] [ 28 ]}

En 2009, Michael Burgess, MVP de Microsoft, acusó a Comodo de emitir certificados digitales a distribuidores de malware conocidos. ^{[ 29 ]} Comodo respondió tras ser notificado y revocó los certificados en cuestión, que se utilizaban para firmar el malware conocido. ^{[ 30 ]}

En octubre de 2015, Comodo solicitó las marcas comerciales "Let's Encrypt", "Comodo Let's Encrypt" y "Let's Encrypt with Comodo". ^{[ 31 ] [ 32 ] [ 33 ]} Estas solicitudes de marca comercial se presentaron casi un año después de que Internet Security Research Group, organización matriz de Let's Encrypt , comenzara a usar el nombre Let's Encrypt públicamente en noviembre de 2014, ^{[ 34 ]} y a pesar de que las solicitudes de marca comercial de "intención de uso" de Comodo reconocen que nunca ha usado "Let's Encrypt" como marca.

El 24 de junio de 2016, Comodo publicó públicamente en su foro que había solicitado el "abandono expreso" de sus solicitudes de marca registrada. ^{[ 35 ]}

El director técnico de Comodo, Robin Alden, declaró: «Comodo ha solicitado el abandono expreso de las solicitudes de registro de marca en este momento, en lugar de esperar a que caduquen. Tras la colaboración entre Let's Encrypt y Comodo, el problema de la marca registrada ya está resuelto y queda atrás, y queremos agradecer al equipo de Let's Encrypt su ayuda para llegar a una solución». ^{[ 36 ]}