Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

eMudhra wycofuje się z rynku certyfikatów SSL/TLS po wykryciu słabych kluczy prywatnych

Chrome, Firefox i Apple zablokowały osiem certyfikatów pośrednich indyjskiego urzędu eMudhra. Klucz prywatny jednego z nich był po prostu liczbą cztery.

Karta wpisu: eMudhra wycofuje się z rynku certyfikatów SSL/TLS po wykryciu słabych kluczy prywatnych

Indyjski urząd certyfikacji eMudhra wycofuje się z globalnego rynku certyfikatów SSL/TLS, bo klucze prywatne ośmiu jego certyfikatów pośrednich okazały się słabe. Chrome, Firefox i Apple zablokowały te certyfikaty. Według Google i Mozilli te klucze pozwalały wystawić fałszywy certyfikat HTTPS dla dowolnej domeny. Kto przechwyci połączenie, może wtedy podszyć się pod stronę oraz czytać lub zmieniać ruch. Badacz Scott Helme opisał, że jeden z kluczy zamiast losowej liczby o długości 384 bitów był liczbą cztery, a inne to 56 i 115.

Kogo dotyczy

Sprawa obejmuje osiem certyfikatów pośrednich eMudhra utworzonych podczas ceremonii w kwietniu 2025 roku. Według Cloudflare ufały im przeglądarki, systemy operacyjne i systemy samego Cloudflare. Błąd przetrwał 18 miesięcy i dwa niezależne audyty. Firma podaje, że unieważniła certyfikaty w ciągu 14 godzin od wykrycia i że nie doszło do włamań ani wycieku danych.

TAB. 2

Źródła

1
The Record — Indian tech company eMudhra announces withdrawal from certificate business after security incidenttherecord.media
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com