شرکت هندی eMudhra که بیش از ۶۰ میلیون گواهی دیجیتال صادر کرده، حالا کلیدهای خصوصی هشت گواهی میانیاش لو رفته؛ مهاجم با آنها میتواند برای هر دامنهای گواهی جعلی ولی معتبر بسازد.
خطر ▪️ گواهی جعلی یعنی مرورگر همان قفل سبز را نشان میدهد، اما ترافیک از سرور مهاجم میگذرد؛ Cloudflare میگوید امکان جعل هویت هر سرور و شنود یا دستکاری ترافیک فراهم شده است.
کلید ▪️ پژوهشگر امنیتی Scott Helme کلیدهای ۴ و ۵۶ و ۱۱۵ را در کمتر از یک ثانیه روی لپتاپش بازیابی کرد؛ کلید P-384 باید عددی تصادفی ۳۸۴ بیتی باشد.
پاسخ ▪️ کروم، موزیلا و اپل این گواهیها را مسدود کردند و مرجع هندی آنها را باطل کرد؛ اما بعضی سرویسها هنوز گواهیهای امضاشده با این کلیدها را معتبر میدانند.
کار ▪️ اگر سرور یا سرویس ابری مدیریت میکنید، وابستگی به گواهیهای این مرجع را بررسی و مرورگر و کتابخانههای رمزنگاریتان را بهروز کنید.
برای دریافت آخرین اخبار هوش مصنوعی و تکنولوژی روز کانال ما را دنبال کنید
کانال @vohutech
