Teknoloji devleri, sahte sitelere yol açabilecek 8 eMudhra sertifikasını engellemek için yarışıyor
Büyük tarayıcı üreticileri, araştırmacıların kritik bir anahtar üretim açığı keşfetmesinin ardından eMudhra tarafından verilen sekiz TLS kök ve ara sertifikasını acilen iptal ediyor. Güvenlik açığı, saldırganların özel anahtarları yeniden oluşturmasına ve HTTPS web sitelerini taklit etmesine olanak tanıyordu.
- BTC
Tarayıcı patchleri, kompromle edilmiş TLS sertifikalarından kaynaklanan phishing risklerini azaltır.
- GGOOG
Chrome güvenlik güncellemeleri, eMudhra sertifikalarını hızla geri çekmektedir.
Teknoloji şirketleri ve tarayıcı operatörleri, sertifika yetkilisi eMudhra tarafından verilen sekiz dijital sertifika'nın bloklanmasına yönelik ağır bir kriptografik güvenlik açığı açıklamasından sonra harekete geçmişlerdir. Güvenlik araştırmacıları, anahtar oluşturma sırasında hatalı rastgele sayı üretimi nedeniyle öngörülebilir entropi ürettiğinden, üçüncü tarafların özel anahtarları matematiksel olarak elde edebileceğini buldular. Bir kompromle edilmiş sertifika anahtarı ile, saldırganlar, bankacılık ve kripto borsa portaları dahil meşru HTTPS alanlarını taklit ederek, ortada adam gibi saldırılar gerçekleştirebilirler. Google, Mozilla ve Apple'dan gelen tarayıcı güncellemeleri, etkilenen sertifika zincirlerini reddetmek için aktif olarak son kullanıcıları korumaktadır. Siber güvenlik uzmanları, Web3 platformları ve finansal kurumları, TLS sertifika sağlayıcılarını hemen denetlemeye çağırdı.
Yapay Zeka Analizi Uyarısı
Varlık etki analizi yapay zeka tarafından üretilir ve yalnızca bilgilendirme amaçlıdır. Yatırım tavsiyesi niteliği taşımaz. Yatırım kararı vermeden önce her zaman kendi araştırmanızı yapın.
Tartışma