XMASKNEWS
Aktualizacja:
Help Net SecurityEN→PLCyber

Błąd bezpieczeństwa w eMudhra wystawił klucze zaufanego urzędu certyfikacji na widok publiczny

Osiem certyfikatów pośrednich indyjskiego urzędu eMudhra posiadało klucze prywatne tak słabe, że można je było odtworzyć w mniej niż sekundę.

Po wykryciu luki przez badaczy, giganci technologiczni podjęli działania mające na celu zablokowanie certyfikatów. Mozilla zdecydowała się na usunięcie zaufania do głównego certyfikatu eMudhra, a Google przeprowadza ocenę pozostałych certyfikatów tej firmy. eMudhra przyznała się do błędów ludzkich i technicznych, deklarując wdrożenie nowych procedur kontrolnych podczas ceremonii generowania kluczy.