Hindistanlı sertifika otoritesi eMudhra'nın (이뮤드라) 8 ara sertifikasının özel anahtarı, anahtar üretim sürecindeki bir kusur nedeniyle çözüldü. Teoride bu durum, herhangi bir web sitesi için sahte HTTPS sertifikası üretilmesine yol açabilir. Google ve Mozilla ilgili sertifikaları engelledi. Standart ayarları kullananların tarayıcıyı güncellemesi ya da yeniden başlatması gerekmiyor.
Google ve Mozilla, 17'sinde gelen bildirimin ardından birkaç saat içinde sertifikaları engellediklerini açıkladı. Google, engellemeyi Chrome'un CRLSet listesiyle, Mozilla ise Firefox'un OneCRL listesiyle yaptı. Android cihazlar da aynı korumayı Google Play Hizmetleri üzerinden aldı.
Google ayrıca, engelleme öncesinde Sertifika Şeffaflığı (CT) kayıtlarında bu sertifika otoritesine bağlı herhangi bir TLS sertifikasına rastlanmadığını belirtti.
Yorum 0