hardware · · 08:15 · 2 min de citit
Chei private scurse pentru opt certificate CA pot permite impersonarea domeniilor
Cheile private asociate cu opt certificate ale unor autorități de certificare (CA) ar fi fost scurse, ceea ce le-ar putea permite atacatorilor să se dea drept domenii. Articolul avertizează că miliarde de dispozitive mai vechi și instalări software ar putea rămâne vulnerabile după lansarea unor remedieri și recomandă aplicarea patch-urilor.
Articolul relatează că au fost scurse cheile private pentru opt certificate ale unor autorități de certificare (CA), ceea ce ar putea permite atacatorilor să se dea drept orice domeniu. Autoritățile de certificare stau la baza sistemelor de încredere folosite pentru verificarea site-urilor și a altor servicii, astfel încât compromiterea cheilor de semnare poate îngreuna diferențierea serviciilor autentice de cele frauduloase. Materialul avertizează că ar putea fi afectate miliarde de dispozitive mai vechi și instalări software. Utilizatorilor li se recomandă să instaleze patch-urile disponibile, însă textul furnizat nu precizează certificatele, produsele afectate sau remedierile concrete.
Problema descrisă privește certificate CA și cheile lor private, nu o vulnerabilitate hardware nouă sau o defecțiune într-o aplicație identificată. În sistemele de încredere bazate pe certificate, o cheie privată poate fi folosită pentru a crea semnături pe care clienții le verifică în raport cu un certificat de încredere; prin urmare, expunerea ei ar putea face ca certificate sau identități frauduloase să fie acceptate dacă lanțul de încredere afectat este încă activ. Articolul nu explică modul în care au fost scurse cheile, momentul incidentului, autoritățile de certificare implicate sau cum pot utilizatorii să stabilească dacă sunt afectați. De asemenea, nu oferă identificatori de patch-uri, versiuni software ori instrucțiuni de remediere dincolo de recomandarea generală de actualizare.
Impactul potențial este important deoarece dispozitivele și instalările vechi s-ar putea să nu primească sau să nu aplice rapid actualizările magazinelor de certificate, rămânând vulnerabile chiar și după publicarea remedierilor de către furnizori. Utilizatorii ar trebui să verifice actualizările de securitate oferite de furnizorii dispozitivelor și software-ului relevante și să le instaleze; sunt necesare mai multe informații pentru a stabili amploarea exactă a incidentului și stadiul remedierii.
$ sursa --originală
tomshardware.com
Rezumat realizat de Sudofeed pe baza articolului original. Drepturile asupra conținutului aparțin sursei originale.