Tech-Giganten beeilen sich, 8 eMudhra-Zertifikate zu sperren, die gefälschte Websites ermöglichen könnten
Wichtige Browser-Anbieter widerrufen dringend acht von eMudhra ausgestellte TLS-Root- und Zwischenzertifikate, nachdem Forscher einen kritischen Fehler bei der Schlüsselerstellung entdeckt hatten. Die Sicherheitslücke erlaubte es Angreifern, private Schlüssel zu rekonstruieren und HTTPS-Websites zu fälschten.
- BTC
Browser-Patches mindern Phishing-Risiken durch kompromittierte TLS-Zertifikate.
- GGOOG
Sicherheitsupdates für Chrome widerrufen anfällige eMudhra-Zertifikate rasch.
Führende Technologieunternehmen und Browser-Betreiber haben acht digitale Zertifikate der Zertifizierungsstelle eMudhra gesperrt, nachdem eine schwerwiegende kryptografische Sicherheitslücke bekannt geworden war. Sicherheitsforscher fanden heraus, dass eine fehlerhafte Generierung von Zufallszahlen bei der Erstellung von Schlüsseln zu vorhersehbarer Entropie führte, wodurch Dritte die privaten Schlüssel mathematisch ableiten konnten. Mit einem kompromittierten Zertifikatsschlüssel könnten Angreifer Man-in-the-Middle-Angriffe durchführen und sich als legitime HTTPS-Domains ausgeben, darunter Portale von Banken und Krypto-Börsen. Browser-Updates von Google, Mozilla und Apple stufen die betroffenen Zertifikatsketten aktiv als nicht vertrauenswürdig ein, um die Endnutzer zu schützen. Cybersicherheitsexperten forderten Web3-Plattformen und Finanzinstitute auf, ihre TLS-Zertifikatsanbieter sofort zu überprüfen.
Hinweis zur KI-Analyse
Die Analyse der Asset-Auswirkungen wird von einer KI erstellt und dient ausschließlich Informationszwecken. Sie stellt keine Anlageberatung dar. Recherchieren Sie stets selbst, bevor Sie Anlageentscheidungen treffen.
Diskussion