112dijital Gündem
yükleniyor…
eMudhra'nın 3-8 bitlik anahtarlı 8 ara TLS sertifikası ele geçirildi, tarayıcılar engelledi
Techmeme·

eMudhra'nın 3-8 bitlik anahtarlı 8 ara TLS sertifikası ele geçirildi, tarayıcılar engelledi

Orijinal başlık: Eight intermediate TLS certificates from eMudhra with private key sizes of just 3 to 8 bits were compromised; browser makers and major apps have blocked them (Dan Goodin/Ars Technica)

Kısaca

Küresel çapda siber güvenlik ekipleri alarmda; etkilenen sertifikaların güven zincirleri tarayıcı üreticileri ve büyük uygulamalar tarafından geçersiz kılındı.

Ne oldu?

  • eMudhra'ya ait sekiz ara TLS sertifikasının özel anahtarları yalnızca 3-8 bit uzunluğundaydı.
  • Tarayıcı üreticileri ve büyük uygulamalar sertifikaları engelleyerek güven zincirini kesti; siber güvenlik ekipleri dünya genelinde alarmda.

Neden önemli?

TLS güven zincirine dayanan web siteleri ve uygulama geliştiricileri, kullandıkları sertifika sağlayıcılarının anahtar uzunluklarını ve güncel engel listelerini acilen denetlemeli.

8 ara TLS sertifikası3-8 bit özel anahtar
Haberin kaynağı: Techmeme

eMudhra hakkında diğer haberler