Technológiai cégek blokkolták az eMudhra nyolc sebezhető tanúsítványát
Technológiai vállalatok sürgősen blokkolták az indiai eMudhra hitelesítésszolgáltató nyolc köztes digitális tanúsítványát, miután kiderült, hogy a hozzájuk tartozó privát kulcsokat egy hibás és könnyen kihasználható eljárással hozták létre. A Mozilla egyik kriptográfiai mérnöke, Dennis Jackson szerint a kulcsok gyakorlatilag kikövetkeztethetők voltak, ezért a tanúsítványokkal támadók valódi weboldalakat utánozhattak volna.
Egy ilyen támadás során a hálózati kapcsolatot elfogó támadó hamis HTTPS-tanúsítvánnyal hitelesnek tüntethette volna fel a megtévesztő oldalt. Így elolvashatta vagy módosíthatta volna a felhasználó és a webhely között kicserélt adatokat. A Mozilla szombaton blokkolta az érintett tanúsítványokat a Firefoxban, majd asztali és androidos böngészőfrissítést is kiadott. A Chrome-ban szintén szombat óta, Apple-eszközökön hétfőtől, a Microsoft platformjain pedig keddtől működik a tiltás.
A Cloudflare kedden frissítette többek között a Cloudflare One, a WARP Clients és a Cloudflare Tunnel védelmét. A Mozilla szerint nincs bizonyíték arra, hogy a Firefoxot, a Chrome-ot, az Edge-et vagy a Safarit ilyen módon megtámadták volna, és 2025 áprilisa óta nem láttak gyanús bejegyzést a tanúsítvány-átláthatósági naplókban. Ugyanakkor számos, böngészőn kívüli alkalmazás nem ellenőrzi ezeket a naplókat, és nem minden rendszer kapja meg automatikusan a tiltásokat, ezért az érintettség teljes körűen még nem zárható ki.