多家科技巨头紧急封禁eMudhra旗下8张存在安全漏洞的中间证书

Tin tức Odaily: Nhiều công ty công nghệ lớn đã khẩn cấp chặn 8 chứng chỉ trung gian có lỗ hổng bảo mật thuộc tổ chức cấp chứng chỉ số eMudhra Limited của Ấn Độ. Do quy trình tạo khóa riêng của các chứng chỉ liên quan có sai sót, kẻ tấn công có thể lợi dụng chứng chỉ giả mạo để mạo danh các trang web hợp pháp, chặn, đọc hoặc sửa đổi dữ liệu liên lạc của người dùng.

Kỹ sư mã hóa Dennis Jackson của Mozilla cho biết trong báo cáo sự cố rằng Mozilla đã nhận được báo cáo lỗ hổng vào ngày 17 tháng 10, sau đó độc lập khôi phục khóa riêng liên quan, xác nhận cơ chế tạo khóa của nó có sai sót nghiêm trọng và rất dễ bị khai thác.

Mozilla sau đó đã chặn các chứng chỉ bị ảnh hưởng trong Firefox thông qua OneCRL, và phát hành bản cập nhật trình duyệt cho máy tính để bàn và Android vào ngày 20 tháng 10. Cloudflare cũng đã cập nhật các biện pháp bảo vệ cho các dịch vụ như Cloudflare One, ứng dụng WARP và Cloudflare Tunnel vào thứ Ba. Theo Mozilla công bố, Chrome đã chặn các chứng chỉ liên quan vào thứ Bảy, các thiết bị Apple hoàn thành việc chặn vào thứ Hai, và nền tảng Microsoft đã thực hiện các biện pháp tương ứng vào thứ Ba. (Cointelegraph)