Przejęte klucze ośmiu pośrednich urzędów certyfikacji eMudhra, przeglądarki dostają

Ktoś przejął klucze prywatne ośmiu pośrednich certyfikatów urzędu certyfikacji eMudhra. Potwierdziły to 20 października Mozilla i Chrome Root Program Google, a przeglądarki i oprogramowanie dostają w związku z tym pilne poprawki.

Pośredni urząd certyfikacji podpisuje certyfikaty, którymi przedstawiają się strony internetowe. Kto ma jeden z tych kluczy, może wystawić certyfikat dla dowolnej strony, a przeglądarka go zaakceptuje. Sprawę zgłosił badacz. Materiał nie podaje szczegółów zgłoszenia ani nazw programów, które już dostały poprawkę.

Kogo dotyczy

Według materiału sprawa dotyczy przeglądarek i oprogramowania, które ufały ośmiu pośrednim certyfikatom eMudhra. Przejęty klucz pozwala podpisać certyfikat dla dowolnej domeny, więc podszyć się można pod każdą stronę, także firmową. Materiał nie wymienia wersji przeglądarek z poprawką ani dat ich wydania.