Google și Mozilla au retras certificatelor eMudhra după expunerea cheilor private

Cum funcționează lanțul de încredere?

Google și Mozilla au reacționat rapid, retrăgând opt certificate intermediare emise de e Mudhra, un furnizor indian de încredere digitală. Mișcarea urgentă vine în urma confirmării compromiterii cheilor private.

Incidentul a izbucnit pe 17 octombrie, când Mozilla a primit un raport formal despre vulnerabilitate. Ambele companii au acționat prompt pentru a proteja utilizatorii de amenințările de securitate generate de credentialele expuse.

Cheile compromise aparțineau autorităților de certificare intermediare administrate de e Mudhra.

Aceste intermediare se află între autoritățile de rădăcină și certificatele finale. Când cheile lor private devin publice, atacatorii pot crea certificate digitale înșelătoare. Astfel, actorii malițioși pot masca site-uri legitime sau servicii online fără să declanșeze avertismente în browser.

De ce revocarea a fost urgentă?

Riscul atinge orice utilizator care vizitează site-uri care se bazează pe aceste certificate pentru conexiuni sigure.

Securitatea digitală se bazează pe un lanț ierarhic de încredere.

Autoritățile de rădăcină semnează intermediarele, care la rândul lor semnează certificatele individuale ale site-urilor. Dacă o cheie intermediară este pierdută, tot subarborele de certificate semnate de ea devine suspect. Google și Mozilla au identificat opt astfel de intermediare afectate de acest incident.

Au eliminat aceste chei din stocurile lor de încredere pentru a preveni acceptarea certificatelor falsificate. Utilizatorii ar putea vedea avertismente de securitate dacă vizitează site-uri care folosesc certificatele afectate în perioada de tranziție.

Câte certificate au fost afectate?

Mozilla a raportat inițial că a primit notificarea la ora 20:06 UTC pe 17 octombrie.

Compania a coordonat ulterior acțiunile cu Google pentru a asigura o gestionare coerentă între browserele majore. e Mudhra, un jucător important în spațiul identității digitale din India, operează numeroase CA intermediare. Compromiterea subliniază importanța critică a protejării cheilor private în sistemele de emitere a certificatelor.

O singură cheie pierdută poate submina încrederea în mii de certificate dependente simultan.

Atacatorii care dețin chei private compromise pot crea certificate care par valide pentru orice domeniu.

Ce trebuie să facă utilizatorii?

Aceste certificate falsificate ar trece de verificările standard de validare ale browserului. Utilizatorii s-ar putea conecta neobservat la site-uri de phishing sau proxii de tip man-in-the-middle. Revocarea intermediarelor obligă site-urile să reemită certificate prin căi neafectate.

Această perturbare temporară este mai sigură decât a lăsa certificatele vulnerabile active în circuit. Producătorii de browsere au priorizat protecția utilizatorilor în fața unei întreruperi minime a serviciului.

Opt autorități de certificare intermediare și-au văzut cheile private compromise. Aceste intermediare erau responsabile pentru semnarea diverselor certificate finale pe diferite domenii.

Utilizatorii ar trebui să verifice dacă site-ul folosește un certificat afectat. Majoritatea site-urilor își vor actualiza automat certificatele în scurt timp după revocare. Dacă avertismentele persistă, reîncărcarea paginii rezolvă de obicei problema.