eMudhra vetäytyy maailmanlaajuisilta SSL/TLS-sertifikaattimarkkinoilta tietoturvaheikkouksien vuoksi
Intialainen sertifiointiviranomainen eMudhra lopettaa verkkosivustojen turvasertifikaattien tarjoamisen, kun tutkimukset paljastivat vakavia puutteita yhtiön käyttämissä kryptografisissa avaimissa.
Yksi Intian 14 lisensoidusta sertifiointiviranomaisesta, eMudhra, on ilmoittanut lopettavansa globaalin SSL/TLS-sertifikaattiliiketoimintansa. Päätös seurasi lokakuun puolivälissä tehtyjä havaintoja, joiden mukaan yhtiön käyttämät kryptografiset avaimet olivat erittäin heikkoja, mikä mahdollisti hyökkääjien pääsyn suojattuihin yhteyksiin.
Havaintojen jälkeen suurimmat selainkehittäjät, kuten Google, Mozilla, Microsoft ja Apple, hylkäsivät yhtiön varmenteet. eMudhran hallituksen puheenjohtaja V. Srinivasan totesi, että yritys päätti poistua segmentistä kasvaneiden vaatimustenmukaisuuskustannusten, kovan kilpailun ja tapaukseen liittyvien mainehaittariskien vuoksi.
Yhtiö korostaa, että sen muut palvelut, kuten digitaaliset allekirjoitukset ja identiteetin varmennusratkaisut, jatkavat toimintaansa. Intian tietoturvaviranomainen CERT-In on julkaissut ohjeistuksen haavoittuvuuksien riskeistä, ja eMudhra järjestää parhaillaan sertifikaattien vaihtoa vaikutuspiirissään oleville asiakkaille.