Tietoturvahälytys: Kahdeksan eMudhran TLS-varmennetta kompromisoitu
Selainvalmistajat ja ohjelmistokehittäjät ovat estäneet intialaisen eMudhran myöntämät kahdeksan TLS-varmennetta niiden heikon kryptografisen suojauksen vuoksi.
Maailmanlaajuinen tietoturvayhteisö on reagoinut intialaisen varmentaja eMudhra Limitedin kahdennentoista TLS-varmenteen tietoturvapuutteisiin. Varmenteiden yksityiset avaimet todettiin riittämättömän vahvoiksi, mikä olisi mahdollistanut luvattomien, luotetuiksi merkittyjen verkkosivustojen ja sovellusten tunnisteiden luomisen.
Selainkehittäjät ja suuret ohjelmistotalot ovat poistaneet kyseiset varmenteet käytöstä estolistoillaan. Vaikka varmenteiden läpinäkyvyyslokeissa ei ole havaittu merkkejä väärinkäytöksistä, asiantuntijat varoittavat riskin olevan edelleen olemassa erityisesti Linux-jakeluissa ja IoT-laitteissa, joiden päivitysprosessit ovat hitaampia.
Puute tuli julkiseksi, kun taho osoitti hallitsevansa yhden kompromisoidun avaimen allekirjoittamalla sillä viestin. Vaikka suurin osa internetin liikenteestä on nyt suojattu selainten päivityksillä, tapaus nostaa esiin haasteet, joita hajautetun verkkoinfrastruktuurin suojaaminen ja varmenteiden hallinta asettavat.