ТЕХНОЛОГИИ · В ФОКУСЕ
Компрометация сертификатов TLS eMudhra требует обновлений
Ars Technica сообщает об обнаружении промежуточных сертификатов eMudhra с крайне слабыми закрытыми ключами. Блокировки уже внедрены, но системы обновляются неравномерно. О злонамеренном использовании в упомянутых журналах прозрачности не сообщается.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Обнаружение восьми скомпрометированных промежуточных сертификатов TLS индийского удостоверяющего центра eMudhra потребовало активных действий команд безопасности, сообщает Ars Technica. Их закрытые ключи были достаточно слабыми, чтобы позволить создание несанкционированных сертификатов, которые могли признаваться доверенными.
Согласно статье, к концу утра вторника разработчики браузеров, а также некоторые приложения и языки программирования уже заблокировали эти сертификаты. Однако этот первый этап внедрения блокировок не гарантирует одинаковой защиты повсюду. Задержки с обновлением дистрибутивов Linux, встраиваемых устройств и устройств интернета вещей могут продлить период уязвимости.
Обнаруженную проблему следует отличать от подтверждённого использования уязвимости. Ars Technica не сообщает о следах злонамеренного использования этих ключей в журналах прозрачности сертификатов. Само по себе отсутствие таких сообщений не позволяет сделать вывод о полном отсутствии злоупотреблений.
Описанный способ эксплуатации также требует активного посредничества в передаче трафика: злоумышленник должен иметь возможность перехватывать обмен данными и передавать их дальше. Поэтому одного лишь знания скомпрометированного ключа недостаточно для произвольного перехвата любых соединений.
Практическая задача заключается в распространении блокировок в том числе на программное обеспечение и оборудование, которые обслуживаются менее регулярно. Таким образом, инцидент иллюстрирует разницу между быстрым применением меры в браузерах и её внедрением во всех средах, использующих TLS.