eMudhraの中間証明書8件の秘密鍵が漏洩、主要各社が遮断と修正版を公開
インドの認証局eMudhraが発行した中間証明書8件の秘密鍵が漏洩し、GoogleのChrome Root ProgramやMozilla、Appleなどが該当証明書を遮断した。
インドの認証局eMudhraが発行した中間証明書8件について、秘密鍵が漏洩した。漏洩した鍵は暗号学的に強度が低く、攻撃者が任意のウェブサイト向けに信頼されるTLS証明書を偽造できる状態になっていた。
これを受けてGoogleのChrome Root Programのチーム、Mozilla、Apple、Cloudflare、Go Projectが、侵害された証明書を遮断し、防御的な修正版を公開した。tech42.co.krが伝えている。
システム管理者と利用者には、最新バージョンへの更新が求められている。
よくある質問
何が漏洩したのですか？
インドの認証局eMudhraが発行した中間証明書8件の秘密鍵です。暗号学的に強度が低く、攻撃者が任意のウェブサイト向けの信頼されるTLS証明書を偽造できる状態でした。
どのような対応が取られましたか？
GoogleのChrome Root Programのチーム、Mozilla、Apple、Cloudflare、Go Projectが侵害された証明書を遮断し、防御的な修正版を公開しました。
利用者は何をすればよいですか？
最新バージョンへの更新が求められています。