Internet in stato di allerta dopo la scoperta di 8 certificati TLS compromessi
ars ·
Il personale di sicurezza in tutto il mondo è in allerta massima dopo la scoperta di otto certificati intermedi TLS compromessi, emessi da eMudhra Limited con sede in India. Le chiavi private associate a questi certificati sono risultate criticamente deboli, variando da 3 a 237 bit, valore ben al di sotto dei 384 bit di entropia standard richiesti per la crittografia a curva ellittica NIST P-384. Questa vulnerabilità consente a chiunque di generare credenziali attendibili per browser e applicazioni per qualsiasi sito Internet, rappresentando un grave rischio per la sicurezza digitale. I principali browser hanno già bloccato i certificati interessati, sebbene alcuni aggiornamenti per le distribuzioni Linux e i dispositivi IoT siano ancora in sospeso. Gli esperti di crittografia paragonano la portata della pulizia necessaria all'incidente Heartbleed, sottolineando che l'eterogeneità dei sistemi coinvolti renderà il recupero particolarmente lungo. Sebbene non siano stati segnalati utilizzi malevoli nei log di trasparenza dei certificati, la minaccia rimane attiva fino all'aggiornamento di tutti i sistemi dipendenti. Si consiglia agli utenti di mostrare cautela nelle comunicazioni TLS non basate su browser, in particolare quando si utilizzano VPN in regioni caratterizzate da una sorveglianza aggressiva. L'incidente evidenzia la fragilità dell'ecosistema TLS, in cui un singolo anello debole può compromettere l'infrastruttura globale della fiducia.
ars