Browserele majore blochează certificatele de securitate vulnerabile eMudhra

Unde a apărut bresa în generarea cheilor?

Giganții tehnologici Mozilla, Google și Apple au luat măsuri drastice și au blocat opt certificate intermediare compromise, emise de autoritatea e Mudhra. Cercetătorii în securitate cibernetică au descoperit că cheile private care protejau aceste certificate digitale aveau o vulnerabilitate critică.

Mai exact, erau atât de slabe încât atacatorii le puteau ghici sau recupera aproape instantaneu, având apoi posibilitatea să falsifice credențiale de încredere pentru site-uri legitime.

De ce au trecut aceste fișiere de filtrele inițiale?

În fața acestei descoperiri alarmante, autoritatea de certificare a revocat rapid fișierele cu probleme. Deoarece sistemele de operare și browserele web aveau încredere oarbă în e Mudhra, această scăpare de securitate ar fi putut declanșa atacuri cibernetice pe scară largă, prin impersonare criptografică la nivel global.

Certificatele digitale se bazează pe chei criptografice pentru a dovedi identitatea site-urilor și pentru a securiza conexiunile dintre utilizatori și servere. Doar că certificatele intermediare emise de e Mudhra sufereau de probleme majore de entropie.

Cu alte cuvinte, algoritmul de generare a numerelor aleatorii folosit pentru crearea cheilor private a fost viciat din temelii.

Cum ne ferim de credențiale web falsificate?

O asemenea slăbiciune extremă însemna că infractorii cibernetici puteau calcula cheile private cu un efort computațional minim. Odată ajunși în posesia lor, atacatorii puteau genera certificate SSL/TLS false, pe care absolut orice browser major le-ar fi acceptat drept complet legitime.

Certificatele au trecut de primele etape de validare pentru că sistemele vechi omit adesea semnăturile cu entropie slabă în cazul autorităților intermediare de semnare. Din fericire, sistemele de monitorizare automată au detectat în cele din urmă anomaliile criptografice, declanșând retrageri de urgență din partea autorității emitente.

Intervenția rapidă a producătorilor de browsere a oprit un dezastru de proporții, dar incidentul arată că infrastructura criptografică încă are lacune periculoase. Experții în securitate continuă să auditeze autoritățile de certificare pentru a impune standarde stricte de generare a cheilor și pentru a preveni alte crize similare.

Întrebări frecvente despre criza e Mudhra?

Ce a provocat compromiterea certificatelor e Mudhra? Cercetătorii au descoperit că cheile private au fost create folosind un nivel extrem de scăzut de aleatoriu, permițând oricui să le recupereze aproape pe loc.

Ce companii au blocat certificatele vulnerabile? Giganții tech, inclusiv Mozilla, Google și Apple, au retras încrederea în certificatele intermediare e Mudhra compromise pe toate sistemele de operare și browserele lor.