eMudhra hættir TLS-vottorðastarfsemi eftir stórkostlega öryggisbresti
Indverska vottorðayfirvöld eMudhra segja frá því að þau hætti með útgáfu TLS-vottorða á heimsvísu eftir að það kom í ljós að fyrirtækið hafði gefið út átta milliflokka vottorð með svo veikum dulkóðunarlyklum að hverjir sem væru gátu búið til vottorð fyrir hvaða vefsíðu sem er.
Indverska vottorðayfirvöld eMudhra tilkynntu að þau yfirgefa alþjóðlega TLS-vottorðastarfsemi sína. Fyrirtækið hafði gefið út átta milliflokka vottorð með ótrúlega veikum dulkóðunarlyklum — einn þeirra hafði einungis fjóra stafi langan einkalykil — sem gerði hverjum sem væru kleift að búa til vottorð fyrir hvaða vefsíðu eða póstþjón sem er.
V. Srinivasan, formaður eMudhra Limited, sagði að ástæðurnar væru aukinn kostnaður og flókin samræmiskröfur, auk þess sem starfsemi TLS-vottorða myndi aðeins skila 1 prósenti af heildartekjum fyrirtækisins. Hann benti einnig á að tilkoma ókeypis TLS-vottorðaþjónustu frá öðrum aðilum hefði dregið úr arðsemi starfseminnar.
Fyrirtækið viðurkenndi að umfangsmikil umfjöllun á samfélagsmiðlum um brestinn hefði leitt til óhóflegrar gagnrýni miðað við þýðingu TLS-vottorða fyrir heildarvirkni eMudhra. Stjórn fyrirtækisins komst að þeirri niðurstöðu að það væru bestu fyrir eMudhra og hluthafa þess að hætta með alþjóðlega TLS-starfsemi.
