20 октября 2023 года стало известно о компрометации закрытых ключей восьми промежуточных сертификатов удостоверяющего центра eMudhra. Подтверждение этой информации поступило от программ Root Mozilla и Google Chrome. Промежуточный удостоверяющий центр отвечает за подписание сертификатов, которые используют веб-сайты. Таким образом, любой, имеющий доступ к одному из этих ключей, мог бы выдать сертификат для любого сайта, который принимается браузерами.

Ситуация вызывает серьезные опасения в области кибербезопасности, так как компрометация таких ключей может привести к созданию поддельных сертификатов и использованию их для фишинга или других вредоносных действий. Ранее исследователь сообщил о выявлении данной проблемы, что и стало триггером для быстрого реагирования со стороны крупных браузеров и программного обеспечения.

В ответ на угрозу, компании Mozilla и Google начали экстренные меры по обновлению своих систем и устранению уязвимостей. Обновления, направленные на защиту пользователей, уже начали распространяться. Пользователям рекомендуется обновить свои браузеры до последних версий, чтобы избежать потенциальных рисков.

Специалисты по кибербезопасности подчеркивают важность регулярного обновления программного обеспечения и внимательности при работе с сертификатами. Компрометация ключей удостоверяющего центра подчеркивает необходимость усиленной защиты данных и постоянного мониторинга систем безопасности.

Эта ситуация также поднимает вопросы о надежности и безопасности существующих механизмов управления сертификатами, что может привести к пересмотру подходов в данной области на уровне международных стандартов.

Источник новости:
The Hacker News

Читать полностью