Internet em estado de alerta máximo após descoberta de 8 certificados TLS comprometidos
ars ·
Equipes de segurança em todo o mundo estão em alerta máximo após a descoberta de oito certificados intermediários TLS comprometidos emitidos pela eMudhra Limited, sediada na Índia. As chaves privadas associadas a esses certificados apresentaram fraqueza crítica, variando de 3 a 237 bits, valor muito inferior aos 384 bits de entropia padrão exigidos para a criptografia de curva elíptica NIST P-384. Essa vulnerabilidade permite que qualquer pessoa crie credenciais confiáveis para navegadores e aplicativos para qualquer site da internet, representando um risco grave à segurança digital. Os principais navegadores já bloquearam os certificados afetados, embora algumas atualizações para distribuições Linux e dispositivos IoT ainda estejam pendentes. Especialistas em criptografia comparam a escala da limpeza necessária ao incidente Heartbleed, observando que a heterogeneidade dos sistemas envolvidos tornará a recuperação particularmente demorada. Até o momento, não foram relatados usos maliciosos nos registros de transparência de certificados, mas a ameaça permanece ativa até que todos os sistemas dependentes sejam atualizados. Os usuários são aconselhados a ter cautela nas comunicações TLS fora de navegadores, especialmente ao usar VPNs em regiões com vigilância agressiva. O incidente destaca a fragilidade do ecossistema TLS, onde uma única falha pode comprometer a infraestrutura global de confiança.
ars