تسريب مفاتيح شهادات من eMudhra يدفع شركات كبرى لحجبها

تسرّبت مفاتيح خاصة لثماني شهادات وسيطة أصدرتها هيئة إصدار الشهادات الهندية eMudhra، وفق ما أفاد به موقع tech42.co.kr. والمفاتيح المسرّبة ضعيفة من الناحية التشفيرية، ما يتيح للمهاجمين تزوير شهادات اتصال موثوقة لأي موقع على الإنترنت.

وتصدّى فريق Google Chrome Root Program للحادث، إذ حجبت فرق Google وMozilla وApple وCloudflare وGo Project الشهادات المخترقة وأصدرت تحديثات دفاعية.

ويُطلب من مسؤولي الأنظمة والمستخدمين التحديث إلى أحدث الإصدارات لتجنّب الوقوع ضحية للشهادات المزوّرة.

ما الذي يجعل التسريب خطيراً؟

الشهادة الوسيطة تتيح لمن يحوز مفتاحها إصدار شهادات باسمها، لذا فإن ضعف المفتاح يعني إمكانية انتحال هوية مواقع موثوقة دون أن ينبّه المتصفح المستخدم.

ولم توضح الجهات المعنية في المعلومات المتاحة ما إذا كانت المفاتيح المسرّبة قد استُخدمت فعلياً في هجمات قبل حجبها.