Átta TLS-skírteini með veikum lyklum stofnuðu internetinu í hættu
Alþjóðleg netöryggisaðilar eru í háu vakti eftir að uppgötvuð voru átta TLS-skírteini frá indverskri vottunarstofu eMudhra með einkalykilum svo veikum að hver sem er gæti búið til trausta veflogg fyrir hvaða vefsíðu sem er.
Alþjóðlegir netöryggisstarfsmenn eru í háu vakti eftir uppgötvun á átta TLS-skírteinum með einkalykilum sem eru svo veikir að þeir gætu heimilað hverjum sem er að búa til trausta vafra- og forritaauðkenni fyrir hvaða vefsíðu sem er á internetinu.
Að loknum morgni þriðjudags höfðu vafraframleiðendur og stærri forrit og forritunarmál lokað öllum átta milliflokks-skírteinum. Engar skýrslur liggja fyrir um að skírteini-gagnagrunnir, sem fylgjast með útgáfu allra vafra-traustra skírteina, sýni að hin skaðlegu lyklar hafi verið notuð með illum ásetningi. Hættan er þó langt frá því að vera liðin, þar sem það verður erfitt og tímafrekt að uppfæra aðra mikilvæga hluta internetsins, svo sem Linux-dreifingar og innfellda og Internet of Things-tæki.
Áttu skírteinin tilheyra indversku vottunarstofu eMudhra Limited. Óformleg tilkynning sem birt var á vefsíðunni emudhra.we-have-a-problem.com um helgina innihélt skilaboðin "We have a problem here - Wayne." Skilaboðin voru stafrænt undirrituð með einkalykli eins af eMudhra-skírteinum. Með sönnun á því að tilkynningaraðili hefði stjórn á lyklinum, hófu varnarmenn flýtileitir vegna þess að sama lykillinn gæti verið notaður til að undirrita óheimiluð skírteini sem myndu njóta trausts milljóna þjóna um allan heim.
