Технологические гиганты спешат заблокировать 8 сертификатов eMudhra, которые могли бы позволить создавать поддельные сайты.
Крупные производители браузеров срочно отзывают восемь корневых и промежуточных TLS-сертификатов, выпущенных eMudhra, после того как исследователи обнаружили критическую уязвимость в генерации ключей. Уязвимость позволяла злоумышленникам восстанавливать закрытые ключи и подделывать HTTPS-сайты.
- BTC
Патчи для браузеров снижают риски фишинга, связанные со скомпрометированными TLS-сертификатами.
- GGOOG
Обновления безопасности Chrome оперативно отзывают уязвимые сертификаты eMudhra.
Ведущие технологические компании и операторы браузеров начали блокировать восемь цифровых сертификатов, выпущенных центром сертификации eMudhra, после раскрытия серьезной криптографической уязвимости. Исследователи безопасности обнаружили, что некорректная генерация случайных чисел при создании ключей приводила к предсказуемой энтропии, позволяя третьим сторонам математически выводить закрытые ключи. Скомпрометированный ключ сертификата позволял злоумышленникам проводить атаки типа «человек посередине» и выдавать себя за легитимные HTTPS-домены, включая банковские и криптобиржевые порталы. Обновления браузеров от Google, Mozilla и Apple активно отзывают доверие к затронутым цепочкам сертификатов для защиты конечных пользователей. Эксперты по кибербезопасности призвали платформы Web3 и финансовые учреждения немедленно провести аудит своих поставщиков TLS-сертификатов.
Дисклеймер об AI-анализе
Анализ влияния на активы создаётся с помощью AI и носит исключительно информационный характер. Он не является финансовой рекомендацией. Прежде чем принимать инвестиционные решения, проведите собственное исследование.
Обсуждение