Индийская сертификационная компания eMudhra приняла решение о выходе из бизнеса по предоставлению глобальных SSL/TLS сертификатов. Это решение было принято на заседании правления в четверг, всего через пять дней после того, как исследователь сообщил о том, что ему удалось восстановить закрытые ключи восьми промежуточных CA сертификатов компании.

Согласно предоставленной информации, уязвимость заключалась в том, что ключи были легко угадываемыми, что создало серьезные риски для безопасности пользователей. В связи с этим eMudhra объявила о намерении заменить сертификаты, затронутые этой проблемой, на бесплатные сертификаты от партнеров.

Компания также сообщила, что все текущие клиенты будут уведомлены о предстоящих изменениях и получат необходимые инструкции для перехода на новые сертификаты. Это решение стало необходимым шагом для восстановления доверия к eMudhra и обеспечения безопасности данных своих клиентов.

Выход из глобального рынка SSL/TLS сертификатов является значительным шагом для eMudhra, учитывая растущую конкуренцию и требования к безопасности в данной области. Эксперты подчеркивают, что данный инцидент может негативно сказаться на репутации компании, а также на ее финансовых показателях в будущем.

В дополнение к замене сертификатов, eMudhra планирует усилить свои меры безопасности и провести внутренние расследования для выявления причин утечки ключей. Компания также рассматривает возможность внедрения новых технологий для повышения защиты своих сертификатов в будущем.

Источник новости:
The Hacker News

Читать полностью