複数のテック大手がeMudhra傘下のセキュリティ脆弱性を持つ8枚の中間証明書を緊急ブロック

Odaily報道：複数のテック企業が、インドのデジタル証明書発行機関 eMudhra Limited が発行したセキュリティ脆弱性を持つ8枚の中間証明書を緊急にブロックした。これらの証明書の秘密鍵生成プロセスに欠陥があるため、攻撃者が偽造証明書を利用して正規のウェブサイトになりすまし、ユーザーの通信データを傍受・読み取り・改ざんする可能性がある。

Mozillaの暗号エンジニア Dennis Jackson 氏はインシデントレポートの中で、Mozillaが10月17日に脆弱性報告を受けた後、独自に関連する秘密鍵を復元し、その生成メカニズムに深刻な欠陥があり、極めて悪用されやすいことを確認したと述べた。

Mozillaはその後、OneCRLを通じてFirefoxで影響を受けた証明書をブロックし、10月20日にデスクトップ版とAndroid版ブラウザのアップデートをリリースした。Cloudflareも火曜日にCloudflare One、WARPクライアント、Cloudflare Tunnelなどのサービスの保護措置を更新した。Mozillaの開示によると、Chromeは土曜日に関連証明書をブロックし、Appleデバイスは月曜日にブロックを完了し、Microsoftプラットフォームは火曜日に対応措置を講じた。（Cointelegraph）