اینترنت پس از کشف 8 گواهی TLS در معرض خطر قرار می گیرد

پرسنل امنیتی در سرتاسر جهان روز سه‌شنبه به دنبال کشف هشت گواهی TLS با کلیدهای خصوصی آنقدر ضعیف هستند که به هر کسی اجازه می‌دهند تا اعتبار مرورگر و اپلیکیشن مورد اعتماد را برای هر سایتی در اینترنت برش دهند.

از اواخر صبح روز سه‌شنبه، سازندگان مرورگرها و برخی از برنامه‌ها و زبان‌های برنامه‌نویسی اصلی هر هشت گواهی‌نامه میانی را مسدود کرده بودند. هیچ گزارشی از گزارش‌های شفافیت گواهی وجود ندارد، که صدور همه گواهی‌های مورد اعتماد مرورگر را دنبال می‌کند و نشان می‌دهد که کلیدهای در معرض خطر به‌طور مخرب استفاده می‌شوند. با این حال، این تهدید به پایان نرسیده است، زیرا به‌روزرسانی سایر بخش‌های کلیدی اینترنت، مانند توزیع‌های لینوکس و دستگاه‌های تعبیه‌شده و اینترنت اشیا، سخت و زمان‌بر خواهد بود.

یک کلمه: دلخراش

هشت گواهی میانی متعلق به مرجع صدور گواهی eMudhra Limited در هند است. یک توصیه غیررسمی که در آخر هفته در emudhra.we-have-a-problem.com منتشر شد، پیامی را منتشر کرد: "ما اینجا مشکل داریم - وین". کلمات با استفاده از کلید خصوصی یکی از گواهینامه های eMudhra به صورت دیجیتالی امضا شده اند. با اثبات اینکه طرف گزارش‌دهنده کنترل کلید را در اختیار دارد، مدافعان به مشکل خوردند زیرا می‌توان از همان کلید برای امضای گواهی‌های غیرمجاز استفاده کرد که میلیون‌ها سرور در سراسر جهان به آن اعتماد دارند.

مقاله کامل را بخوانید

نظرات