Giganții tech blochează certificatele eMudhra după compromiterea a 8 chei

Cum detectează browserele certificatele rele?

pentru securitatea web Google, Mozilla, Apple și proiectul Go au blocat certificatele emise de e Mudhra. Cauza: 8 chei private de semnare au fost compromise.

Scopul: a împiedica atacatorii să falsifice identități digitale de încredere.

Compromiterea afectează certificatele semnate cu cele 8 chei expuse. Companiile au revocat accesul rapid, limitând fereastra de expunere.

Metoda exactă a încălcării rămâne necunoscută, dar amploarea sugerează un atac țintit pe infrastructura autorității de certificare.

Autoritățile de certificare sunt terțe părți de încredere care verifică identitatea site-urilor. Când cheile lor sunt compromise, atacatorii pot crea certificate frauduloase pe care browserele le acceptă ca legitime.

Asta subminează toată infrastructura de chei publice care protejează traficul HTTPS.

e Mudhra e una dintre mai multe autorități de certificare din India. Incidentul arată cum un singur punct de eșec poate ondula pe tot web-ul global.

Browserele se bazează pe rădăcinile CA-urilor pentru a valida site-urile, deci o CA compromisă poate imita orice domeniu.

Browserele mențin liste de blocare pentru certificatele compromise.

Când un site prezintă un certificat semnat cu o cheie revocată, browserul îl marchează ca nedeîncredere. Utilizatorii văd un avertisment de securitate înainte de a se conecta.

Întrebări frecvente!

Google, Mozilla și Apple mențin fiecare propria listă de blocare, actualizată în timp real.

Proiectul Go include și el o listă folosită de biblioteca sa TLS. Abordajul multi-vendor asigură că niciun browser nu poate fi ocolit.

Consecința imediată: site-urile care folosesc certificate e Mudhra cu cele 8 chei compromise vor declanșa avertismente în browsere până când nu se reemit certificate cu chei noi. Proprietarii de site-uri trebuie să acționeze rapid pentru a evita timp de nefuncționare.

Pe termen lung, incidentul subliniază necesitatea modulelor de securitate hardware și a practicilor de rotație a cheilor.

Se așteaptă ca autoritățile de certificare să întărească stocarea și monitorizarea cheilor pentru a preveni încălcări similare.

Câte chei au fost compromise? Au fost expuse 8 chei private folosite pentru semnarea certificatelor.

Acestea aparțin e Mudhra, o autoritate de certificare din India.

Ce companii au blocat certificatele? Google, Mozilla, Apple și proiectul Go au emis toate blocările.

Listele lor de blocare resping oricare certificat semnat cu cheile compromise.

Ce ar trebui să facă proprietarii de site-uri? Trebuie să reemită certificate cu chei noi și să verifice că noul certificat se încarcă corect.

Verificarea consolei browserului pentru erori e o verificare rapidă de sănătate.