Техгиганты блокируют сертификаты eMudhra

Крупнейшие технологические компании начали экстренную блокировку восьми сертификатов eMudhra после обнаружения критической уязвимости в процессе их выпуска. Проблема связана с некорректной генерацией приватных ключей, что ставило под угрозу безопасность миллионов пользователей интернета.

Суть технической уязвимости

Ошибка в алгоритме генерации ключей позволила злоумышленникам с высокой точностью предугадывать их значения. В результате хакеры могли создавать поддельные HTTPS-сертификаты для любого веб-ресурса. Это открывало путь к созданию идентичных копий популярных сайтов, которые браузеры помечали бы как доверенные и защищенные.

Риски для пользователей и ответ индустрии

Использование скомпрометированных сертификатов могло привести к масштабным атакам типа man-in-the-middle и массовому фишингу. Чтобы предотвратить кражу конфиденциальных данных, ведущие браузеры и операционные системы оперативно внесли соответствующие сертификаты в черные списки.

Данный инцидент подчеркивает важность строгого аудита центров сертификации. Подобные сбои в инфраструктуре доверия могут привести к полной потере безопасности веб-трафика, если меры реагирования не будут приняты мгновенно.