Las ocho claves CA débiles de eMudhra desencadenaron una limpieza más amplia del almacén de confianza del software
El fundador y presidente Venkatraman Srinivasan dirige eMudhra, que dice que un script de generación de claves envió claves débiles a certificados en los que confían las principales plataformas.
By Ryan Merket · Published
Primary source: Cloudflare Blog
Por qué importa
Las claves comprometidas expusieron una debilidad en el proceso detrás de los certificados en los que confiaba el software en Internet. La revocación por parte de los navegadores ayuda, pero los clientes y desarrolladores también deben actualizar los almacenes de confianza separados de los que dependen sus aplicaciones.
eMudhra, un proveedor de confianza digital dirigido por el fundador y presidente Venkatraman Srinivasan, tuvo comprometidas ocho claves de certificados intermedios, lo que llevó a fabricantes de navegadores y proveedores de software a bloquearlas y actualizar los almacenes de confianza. El incidente alcanza más allá de los propios servicios de eMudhra: el software que aún confía en los certificados afectados podría aceptar credenciales falsificadas para sitios web u otros servicios.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.