Giganții tech blochează opt certificate eMudhra după o deficiență în generarea cheilor

O deficiență în generarea cheilor private a afectat opt certificate emise de eMudhra, făcând cheile ușor de ghicit. Deoarece certificatele HTTPS folosesc chei private pentru a confirma identitatea unui site, un atacator care ar putea obține cheile afectate ar putea crea certificate frauduloase pentru site-uri arbitrare. Companii importante din domeniul tehnologiei iau măsuri pentru a bloca aceste certificate și pentru a limita riscul ca browserele sau alte sisteme să le considere de încredere.

Problema raportată ține de generarea cheilor private, nu de o vulnerabilitate a HTTPS în sine. Articolul precizează că cheile puteau fi ghicite și că certificatele puteau fi folosite pentru falsificarea identității site-urilor, dar nu identifică algoritmul exact, proprietarii certificatelor afectate, data descoperirii sau remedierea tehnică. De asemenea, nu precizează ce companii aplică blocarea și cum este distribuită aceasta, astfel că amploarea exactă și calendarul protecției rămân necunoscute.

Incidentul subliniază importanța generării sigure a numerelor aleatorii și a cheilor la autoritățile de certificare, ale căror acreditări stau la baza încrederii în conexiunile web securizate. Blocarea certificatelor afectate poate reduce riscul de utilizare abuzivă, iar detalii suplimentare despre deficiență și răspuns ar clarifica dacă sunt necesare măsuri și pentru alte certificate sau sisteme.