eMudhra, 3-8 bitlik özel anahtarlı TLS sertifikalarının ele geçirilmesi sonrası SSL/TLS işinden çekiliyor
Orijinal başlık: eMudhra says it will exit the SSL/TLS certificate business, 1% of its revenue, after its TLS certificates with private keys of just 3 to 8 bits were compromised (Abhirami G/Reuters)
Kısaca
Hindistan merkezli dijital güven hizmetleri şirketi eMudhra, küresel SSL/TLS sertifika işinden gönüllü olarak çekileceğini duyurdu.
Ne oldu?
- Şirketin TLS sertifikalarında 3 ila 8 bit arasında özel anahtarlar tespit edildi ve sertifikaların ele geçirildiği açıklandı.
- Sertifika işi, eMudhra'nın gelirinin yalnızca %1'ini oluşturuyor.
Neden önemli?
eMudhra sertifikası kullanan web siteleri ve e-ticaret ekipleri, güven zincirindeki bu zafiyet nedeniyle sertifikalarını başka bir sağlayıcıya geçirmeli.
gelirin %1'i3-8 bitlik özel anahtarlar
eMudhra hakkında diğer haberler
eMudhra'nın 3-8 bitlik anahtarlı 8 ara TLS sertifikası ele geçirildi, tarayıcılar engelledi
Küresel çapda siber güvenlik ekipleri alarmda; etkilenen sertifikaların güven zincirleri tarayıcı üreticileri ve büyük uygulamalar tarafından geçersiz kılındı.
Sekiz eMudhra CA anahtarı tehlikeye girdi; tarayıcılar ve yazılımlarda acil düzeltmeler tetiklendi
Mozilla ve Google'ın Chrome Root Programı, sekiz eMudhra ara sertifika otoritesinin özel anahtarlarının ele geçirildiğini 20 Ekim'de doğruladı.
