8 eMudhra CA Compromided, Triging Emergency Fixs from Browsers and Software

Частные ключи от восьми сертификатов управления промежуточным сертификатом eMudhra (CA) скомпрометированы, Mozilla и Google Chrome Rot Program 20 октября подтвердили. Промежуточный CA подписывает сертификаты, которые присутствуют на веб-сайтах, так что любой владелец одного из этих ключей может выпустить сертификат для любого сайта, который будет принят браузером. Один исследователь сообщил о компромиссе с корневыми программами вечером 17 октября, а Chrome and Firefox заблокировали восемь сертификатов в течение нескольких часов после того, как Хром проверил результаты. Никакое соединение сертификатов TLS с шестью промежуточными элементами, используемыми для веб-сайтов, не было зарегистрировано в Certification Production (CT) перед блоком Chrome, поэтому ни одному из них нельзя доверять по умолчанию в Chrome или любом другом браузере, который требует заготовки CT. Неизвестно, как ключи ушли от eMudhra, когда или кто-то кроме исследователя держал их в руках. Ключи - те, что были заблокированы в релизах от 20 октября без названия CA, как сообщалось ранее в "Haker News". Восемь значений хэша в коде Го соответствуют восьми сертификатам. Идите и займитесь решением проблемы на своем URGENT, который ее политика в области безопасности резервирует для угроз целостности экосистемы или недостатков, которые эксплуатируются в дикой природе. "What Was Conpromized eMudhra" — индийский CA, который продает сертификаты под знаком через компании в Индии, Соединенных Штатах и Нидерландах. К…