多家科技巨头紧急封禁eMudhra旗下8张存在安全漏洞的中间证书

Odaily รายงานว่า บริษัทเทคโนโลยีหลายแห่งได้สั่งแบนใบรับรองระดับกลาง (intermediate certificates) จำนวน 8 ใบของ eMudhra Limited ผู้ให้บริการออกใบรับรองดิจิทัลจากอินเดียอย่างเร่งด่วน เนื่องจากกระบวนการสร้างคีย์ส่วนตัว (private key) ของใบรับรองที่เกี่ยวข้องมีช่องโหว่ ผู้โจมตีอาจใช้ใบรับรองปลอมเพื่อแอบอ้างเป็นเว็บไซต์ที่ถูกต้อง ดักจับ อ่าน หรือแก้ไขข้อมูลการสื่อสารของผู้ใช้

Dennis Jackson วิศวกรด้านการเข้ารหัสของ Mozilla ระบุในรายงานเหตุการณ์ว่า Mozilla ได้รับรายงานช่องโหว่เมื่อวันที่ 17 ตุลาคม และสามารถกู้คืนคีย์ส่วนตัวที่เกี่ยวข้องได้ด้วยตนเอง ซึ่งยืนยันว่ากลไกการสร้างคีย์ดังกล่าวมีข้อบกพร่องร้ายแรงและถูกนำไปใช้ประโยชน์ได้ง่ายมาก

ต่อมา Mozilla ได้บล็อกใบรับรองที่ได้รับผลกระทบใน Firefox ผ่าน OneCRL และเผยแพร่การอัปเดตเบราว์เซอร์สำหรับเดสก์ท็อปและ Android เมื่อวันที่ 20 ตุลาคม ขณะที่ Cloudflare ก็ได้อัปเดตมาตรการป้องกันของบริการต่าง ๆ เช่น Cloudflare One, ไคลเอนต์ WARP และ Cloudflare Tunnel เมื่อวันอังคาร ตามข้อมูลที่ Mozilla เปิดเผย Chrome ได้บล็อกใบรับรองที่เกี่ยวข้องแล้วเมื่อวันเสาร์ อุปกรณ์ Apple ดำเนินการบล็อกเสร็จสิ้นเมื่อวันจันทร์ และแพลตฟอร์มของ Microsoft ได้ใช้มาตรการที่เกี่ยวข้องเมื่อวันอังคาร (Cointelegraph)