Sekiz compromised TLS sertifikası sonrası internet alarm durumuna geçti

Tarayıcı üreticileri, uygulama geliştiricileri ve dil çalışma zamanları, eMudhra Limited’e ait sekiz ara TLS sertifikasını engelledi; loglarda kötüye kullanım izi yok.

Güvenlik ekipleri, özel anahtarları herhangi bir site için güvenilir kimlik bilgisi üretmeye yetecek kadar zayıf olan sekiz TLS sertifikası ortaya çıkınca hızla harekete geçti. Bu sertifikalar, Hindistan merkezli sertifika otoritesi eMudhra Limited’e ait ara sertifikalar. Ara anahtarlardan birinin güvenilir sertifika imzalamak için kullanılabildiğinin gösterilmesi, tarayıcı üreticilerinin, bazı büyük uygulamaların ve programlama dillerinin engelleme sürecini hızlandırdı.

Salı günü geç saatlere gelindiğinde, engellenen küme sekiz ara sertifikanın tamamına ulaşmıştı. Buna karşın certificate transparency loglarında, ele geçirilmiş anahtarların kötü amaçlı kullanıldığına dair bir işaret görülmedi. Yaygın sistemlerin bir kısmı yine de daha yavaş toparlanacak; Linux dağıtımları ile embedded ve internet-of-things cihazlarındaki güncellemeler daha zor ve daha yavaş olacak. Ayrı bir gayriresmî duyuru da, anahtarın denetiminin imzalı bir mesaj yayımlanarak ileri sürüldüğünü belirtti.