Интернет переведен на высокий уровень тревоги после обнаружения 8 скомпрометированных сертификатов TLS
ars ·
Сотрудники служб безопасности по всему миру находятся в состоянии повышенной готовности после обнаружения восьми скомпрометированных промежуточных сертификатов TLS, выданных индийской компанией eMudhra Limited. Приватные ключи, связанные с этими сертификатами, оказались критически слабыми: их длина составляла от 3 до 237 бит, что значительно ниже стандартных 384 бит энтропии для эллиптической криптографии NIST P-384. Эта уязвимость позволяет любому злоумышленнику создавать доверенные учетные данные для браузеров и приложений для любого сайта в интернете, создавая серьезную угрозу цифровой безопасности. Крупнейшие браузеры уже заблокировали затронутые сертификаты, хотя некоторые обновления для дистрибутивов Linux и устройств Интернета вещей все еще ожидают своего выхода. Эксперты в области криптографии сравнивают масштаб необходимых очистительных работ с инцидентом Heartbleed, отмечая, что разнородность задействованных систем сделает восстановление особенно длительным. Хотя в журналах прозрачности сертификатов пока не зафиксировано случаев зловредного использования, угроза остается активной до тех пор, пока все зависимые системы не будут обновлены. Пользователям рекомендуется проявлять осторожность при использовании TLS-коммуникаций, не связанных с браузерами, особенно при подключении через VPN в регионах с агрессивным мониторингом. Этот инцидент подчеркивает хрупкость экосистемы TLS, где одно слабое звено может подорвать глобальную инфраструктуру доверия.
ars