Utrata poufności kluczy urzędu certyfikacji eMudhra (emSign)
Odkryto utratę poufności kluczy prywatnych urzędów certyfikacji eMudhra, co pozwala atakującym na wystawianie fałszywych certyfikatów dla dowolnych domen.
Na czym polega zagrożenie
Zagrożenie wynika z błędu w procesie generowania kluczy, który umożliwił ich odtworzenie na podstawie publicznie dostępnych certyfikatów. Atakujący mogą wykorzystać te klucze do wystawiania fałszywych certyfikatów, co pozwala na kradzież i modyfikację danych, jeśli aplikacja zaakceptuje taki certyfikat.
Jak się chronić
Aby się chronić, należy aktualizować aplikacje, biblioteki i oprogramowanie urządzeń, a także weryfikować, czy aplikacje odrzucają certyfikaty TLS i podpisy oprogramowania powiązane z urzędami objętymi incydentem. Dodatkowo, zalecana jest wymiana wykorzystywanych certyfikatów, które w wyniku incydentu zostały unieważnione lub przestały być uznawane za zaufane.
Ważne informacje
- Zagrożone mogą być kontenery Docker, środowiska aplikacyjne, systemy wbudowane oraz komputery działające offline z nieaktualnymi magazynami zaufanych certyfikatów.
- Ryzyko dotyczy również oprogramowania, które nie weryfikuje aktualnego statusu unieważnienia certyfikatów.
Źródło: Utrata poufności kluczy urzędu certyfikacji eMudhra (emSign)