eMudhraの8つの脆弱なCA鍵が、より広範なソフトウェア信頼ストアのクリーンアップを引き起こした
創設会長のVenkatraman Srinivasanが率いるeMudhraは、鍵生成スクリプトが主要プラットフォームが信頼する証明書に弱い鍵を組み込んだと述べている。
By Ryan Merket · Published
Primary source: Cloudflare Blog
なぜ重要なのか
侵害された鍵は、インターネット全体のソフトウェアが信頼していた証明書の背後にあるプロセスの弱点を露呈した。ブラウザによる失効対応は有効だが、顧客と開発者は自分たちのアプリケーションが依存している別個の信頼ストアも更新する必要がある。
eMudhra、創業者兼会長のVenkatraman Srinivasanが率いるデジタルトラストプロバイダは、中間証明書の鍵8本が流出し、ブラウザ開発者やソフトウェア提供者がそれらをブロックして信頼ストアを更新する事態になった。このインシデントは eMudhra 自身のサービスにとどまらない：影響を受けた証明書を依然として信頼するソフトウェアは、ウェブサイトやその他のサービス用に偽造された資格情報を受け入れてしまう可能性がある。Cloudflareはその10月20日のインシデント投稿で、この脆弱性により攻撃者がサーバを偽装して通信を傍受または改ざんできる可能性があると述べた。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.