Opt chei secrete slabe ale furnizorului de certificate web eMudhra au fost sparte

Opt chei secrete aparținând companiei indiene eMudhra, care certifică identitatea site-urilor web, au fost compromise după ce s-a constatat că erau suficient de slabe pentru a fi sparte. Incidentul contează deoarece furnizorii de certificate web ajută browserele și utilizatorii să verifice dacă se conectează la site-uri legitime. Prin urmare, cheile compromise pot afecta încrederea în certificatele emise de companie. Producătorii de browsere și software răspund prin lansarea unor remedieri.

Articolul identifică eMudhra drept compania afectată și relatează că opt dintre cheile sale secrete au fost sparte. Nu precizează tipul cheilor, algoritmul, lungimea acestora, metoda de spargere sau numărul și identitatea certificatelor implicate. De asemenea, nu oferă o cronologie, o descriere tehnică a vulnerabilității ori detalii despre modul în care au fost descoperite cheile. Informațiile disponibile se limitează, așadar, la compromiterea cheilor și la răspunsul furnizorilor de browsere și software.

Implicația imediată pentru industrie este că producătorii de software trebuie să reducă riscul prin actualizări, iar utilizatorii și organizațiile ar putea fi nevoiți să le instaleze. Incidentul subliniază și importanța generării unor chei puternice, precum și rolul autorităților de certificare în securitatea web. Articolul nu precizează ce produse sunt afectate și nici ce măsuri suplimentare de remediere a luat eMudhra.