Teknoloji devleri, sahte sitelere yol açabilecek 8 eMudhra sertifikasını engellemek için harekete geçti

Teknoloji devleri, saldırganların meşru web sitelerini taklit etmesine olanak tanıyabilecek sekiz savunmasız dijital sertifikaya karşı acil durum engellemeleri devreye aldı.

Salı gününe kadar, tarayıcı geliştiricileri ve diğer büyük teknoloji şirketleri, özel anahtarlarının yetersiz derecede güvenli olduğunun keşfedilmesinin ardından, Hindistan merkezli sertifika yetkilisi eMudhra Limited tarafından ihraç edilen sekiz ara sertifikaya karşı korumalar devreye aldı.

Mozilla kriptografi mühendisi Dennis Jackson bir olay raporunda, Mozilla'nın Cumartesi günü kusura ilişkin ilk bildirimi aldığında özel anahtarları bağımsız olarak geri yüklediğini ve anahtar oluşturma sürecinin “kusurlu” ve “istismar edilmesinin çok kolay” olduğunu doğruladığını yazdı.

Mozilla'ya göre, bir kullanıcının bağlantısını kesen bir saldırgan, meşru bir web sitesini taklit etmek ve paylaşılan bilgileri potansiyel olarak okumak veya değiştirmek için sahte sertifikalar kullanabilir.

Birçok şirket etkilenen sertifikaları hızla engellemiş olsa da, bu engellemeleri otomatik olarak almayan uygulamalar ve sistemler için tehdit devam ediyor.

Salı günü yayınlanan bir blog yazısında Mozilla Firefox’un güvenlik ekibi, raporu Cumartesi günü aldığını ve aynı gün tamamladığı OneCRL'yi kullanarak Firefox'taki etkilenen sertifikaları engelleyerek yanıt verdiğini söyledi. Daha sonra masaüstü ve Android tarayıcısı için bir güncelleme yayınlayarak, OneCRL güncellemesini almalarını engelleyen özel ayarlara sahip kullanıcıları koruma altına aldı.