Back to top
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

eMudhra'nın 8 ara sertifikasının özel anahtarı çözüldü: Chrome ve Firefox engelledi

Güvenlik test cihazında yanan gösterge ışıkları. / TokenPost.ai

Hindistanlı sertifika otoritesi eMudhra'nın (이뮤드라) 8 ara sertifikasının özel anahtarı, anahtar üretim sürecindeki bir kusur nedeniyle çözüldü. Teoride bu durum, herhangi bir web sitesi için sahte HTTPS sertifikası üretilmesine yol açabilir. Google ve Mozilla ilgili sertifikaları engelledi. Standart ayarları kullananların tarayıcıyı güncellemesi ya da yeniden başlatması gerekmiyor.

Google ve Mozilla, 17'sinde gelen bildirimin ardından birkaç saat içinde sertifikaları engellediklerini açıkladı. Google, engellemeyi Chrome'un CRLSet listesiyle, Mozilla ise Firefox'un OneCRL listesiyle yaptı. Android cihazlar da aynı korumayı Google Play Hizmetleri üzerinden aldı.

Google ayrıca, engelleme öncesinde Sertifika Şeffaflığı (CT) kayıtlarında bu sertifika otoritesine bağlı herhangi bir TLS sertifikasına rastlanmadığını belirtti.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

Popüler

Diğer ilgili makaleler

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1