Säkerhetsvarning utfärdad efter kompromitterade TLS-certifikat från eMudhra
Webbläsartillverkare och utvecklare har blockerat åtta TLS-certifikat från indiska eMudhra efter att privata nycklar befunnits vara kryptografiskt svaga.
IT-säkerhetspersonal världen över har vidtagit åtgärder efter upptäckten av åtta sårbara TLS-certifikat utfärdade av den indiska certifikatutfärdaren eMudhra Limited. De privata nycklarna till certifikaten var tillräckligt svaga för att potentiellt kunna användas för att skapa falska, men betrodda, digitala identiteter för webbplatser och applikationer.
Webbläsartillverkare och stora mjukvaruaktörer har blockerat de berörda certifikaten. Även om inga tecken på missbruk har noterats i certifikatloggar, kvarstår oron för de delar av internet som är svåra att uppdatera, såsom IoT-enheter och vissa Linux-distributioner.
Vulnerabilityn uppmärksammades när en utomstående part kunde signera ett meddelande med en av de kompromitterade nycklarna, vilket bevisade möjligheten att kringgå säkerhetsspärrar. Trots att den akuta risken för webbläsare minskats genom spärrlistor, kvarstår den långsiktiga utmaningen att säkra inbäddade system mot liknande hot.