8 संक्रमित TLS प्रमाणपत्रों की खोज के बाद इंटरनेट उच्च अलर्ट पर है
ars ·
भारत स्थित eMudhra Limited द्वारा जारी आठ compromised TLS intermediate certificates की खोज के बाद दुनिया भर में सुरक्षा कर्मियों को अलर्ट पर रहने का निर्देश दिया गया है। इन certificates से जुड़े private keys क्रांतिक रूप से कमजोर पाए गए, जिनकी bit length 3 से 237 bits तक थी, जो कि NIST P-384 elliptic curve cryptography के लिए मानक 384-bit entropy से काफी नीचे है। इस vulnerability के कारण कोई भी व्यक्ति इंटरनेट पर किसी भी साइट के लिए trusted browser और application credentials mint कर सकता है, जिससे डिजिटल सुरक्षा के लिए गंभीर खतरा उत्पन्न होता है। प्रमुख browsers ने प्रभावित certificates को पहले ही block कर दिया है, हालांकि कुछ Linux distributions और IoT devices के लिए updates अभी बाकी हैं। Cryptography experts इस सफाई की आवश्यकता की तुलना Heartbleed incident से करते हैं और बताते हैं कि involved systems की heterogeneity के कारण recovery विशेष रूप से समय लेने वाली होगी। जब तक certificate transparency logs में कोई malicious usage रिपोर्ट नहीं हुआ है, तब तक खतरा सक्रिय बना हुआ है जब तक कि सभी dependent systems update नहीं हो जाते। उपयोगकर्ताओं को non-browser TLS communications, विशेष रूप से aggressive surveillance वाले क्षेत्रों में VPNs का उपयोग करते समय सावधानी बरतने की सलाह दी गई है। इस घटना ने TLS ecosystem की नाजुकता को उजागर किया है, जहां एक कमजोर लिंक पूरी वैश्विक trust infrastructure को compromise कर सकता है।
ars