Alerte de sécurité après la compromission de huit certificats TLS par eMudhra
Les éditeurs de navigateurs et de logiciels ont révoqué huit certificats TLS émis par l'autorité indienne eMudhra en raison de la faiblesse de leurs clés privées.
Les équipes de sécurité informatique sont en état d'alerte suite à la découverte de failles majeures affectant huit certificats TLS émis par l'autorité de certification indienne eMudhra Limited. Les clés privées associées à ces certificats étaient suffisamment fragiles pour permettre théoriquement la création d'identifiants frauduleux mais reconnus comme authentiques par les navigateurs et les applications.
La majorité des éditeurs de navigateurs et de logiciels ont mis en place des blocages pour ces certificats. Bien qu'aucune utilisation malveillante n'ait été détectée dans les journaux de transparence des certificats, le risque demeure pour les systèmes complexes à mettre à jour, notamment les distributions Linux et les objets connectés (IoT).
L'incident a été révélé lorsqu'une partie tierce a prouvé sa capacité à signer un message avec l'une des clés compromises. Si cette mesure préventive limite l'exposition immédiate des utilisateurs, elle souligne la vulnérabilité persistante des infrastructures réseau héritées et embarquées face à de telles failles cryptographiques.