Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

eMudhra'nın 8 ara sertifikasının özel anahtarı çözüldü: Chrome ve Firefox engelledi

Güvenlik test cihazında yanan gösterge ışıkları. / TokenPost.ai

Hindistanlı sertifika otoritesi eMudhra'nın (이뮤드라) 8 ara sertifikasının özel anahtarı, anahtar üretim sürecindeki bir kusur nedeniyle çözüldü. Teoride bu durum, herhangi bir web sitesi için sahte HTTPS sertifikası üretilmesine yol açabilir. Google ve Mozilla ilgili sertifikaları engelledi. Standart ayarları kullananların tarayıcıyı güncellemesi ya da yeniden başlatması gerekmiyor.

Google ve Mozilla, 17'sinde gelen bildirimin ardından birkaç saat içinde sertifikaları engellediklerini açıkladı. Google, engellemeyi Chrome'un CRLSet listesiyle, Mozilla ise Firefox'un OneCRL listesiyle yaptı. Android cihazlar da aynı korumayı Google Play Hizmetleri üzerinden aldı.

Google ayrıca, engelleme öncesinde Sertifika Şeffaflığı (CT) kayıtlarında bu sertifika otoritesine bağlı herhangi bir TLS sertifikasına rastlanmadığını belirtti.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1