FlashFeed
💻
Osiem certyfikatów TLS z krytycznie słabymi kluczami wykrytych w sieci
💻 Technologia

Osiem certyfikatów TLS z krytycznie słabymi kluczami wykrytych w sieci

Odkryto osiem certyfikatów pośrednich TLS należących do indyjskiego urzędu certyfikacji eMudhra Limited, których klucze prywatne są na tyle słabe, że każdy mógłby sfałszować zaufane certyfikaty dla dowolnej witryny. Producenci przeglądarek oraz twórcy głównych języków programowania i aplikacji zablokowali wszystkie osiem certyfikatów. Nie odnotowano jak dotąd złośliwego wykorzystania słabych kluczy, jednak zagrożenie pozostaje poważne – aktualizacja systemów Linux, urządzeń wbudowanych i IoT zajmie dużo czasu.

Komentarze

Brak komentarzy