eMudhra, güvenlik açığının ardından küresel SSL/TLS sertifika işinden çekiliyor
Kısaca
Reuters'ın 22 Ekim tarihli haberine göre Hindistan merkezli eMudhra, sekiz ara sertifika otoritesindeki kriptografik anahtarlarda ortaya çıkan yetersiz rastgelelik sorunu sonrası bu faaliyetleri gönüllü olarak sonlandıracak. Karar, web sitelerinin kimliğini doğrulayan sertifikaların güven zincirini yeniden tartışma konusu yaptı.
Ne oldu?
- Sekiz ara sertifika otoritesine ait kriptografik anahtarlarda yetersiz rastgelelik kaynaklı zayıflık ortaya çıktı.
- Şirket, küresel SSL/TLS sertifika faaliyetlerini gönüllü olarak sonlandırma kararı aldı.
Neden önemli?
SSL/TLS sertifikası kullanan web sitesi sahipleri ve e-ticaret ekipleri, güven zincirindeki bu zayıflık nedeniyle sertifika sağlayıcılarının kök ve ara otorite denetimlerini gözden geçirmeli.
eMudhra hakkında diğer haberler
eMudhra, özel anahtarı '4' olan sertifika skandalının ardından TLS işinden çekiliyor
Sertifika otoritesi eMudhra'nın hatalı anahtar imzalama töreni, herhangi bir web sitesi için sertifika üretilebilmesine yol açmıştı.
eMudhra, 3-8 bitlik özel anahtarlı TLS sertifikalarının ele geçirilmesi sonrası SSL/TLS işinden çekiliyor
Hindistan merkezli dijital güven hizmetleri şirketi eMudhra, küresel SSL/TLS sertifika işinden gönüllü olarak çekileceğini duyurdu.
eMudhra'nın 3-8 bitlik anahtarlı 8 ara TLS sertifikası ele geçirildi, tarayıcılar engelledi
Küresel çapda siber güvenlik ekipleri alarmda; etkilenen sertifikaların güven zincirleri tarayıcı üreticileri ve büyük uygulamalar tarafından geçersiz kılındı.
Sekiz eMudhra CA anahtarı tehlikeye girdi; tarayıcılar ve yazılımlarda acil düzeltmeler tetiklendi
Mozilla ve Google'ın Chrome Root Programı, sekiz eMudhra ara sertifika otoritesinin özel anahtarlarının ele geçirildiğini 20 Ekim'de doğruladı.
