Cloudflare eMudhra anahtar açığının etkilerini ve yama sürecini paylaştı
Öne çıkanlar
- eMudhra'nın 4, 56 ve 66 gibi tek veya çift haneli değerlerle ürettiği 8 zayıf anahtar kamuya sızdı.
- Cloudflare ağında zayıf anahtarlarla yapılan 22 bin el sıkışma tespit edildi ancak aktif dinleme izi bulunamadı.
- Test edilen istemciler arasında Android WebView trafiğinin yüzde 30 ila 40'ı zayıf sertifikaları kabul etmeyi sürdürüyor.
Sertifika otoritesi eMudhra'nın 19 Ekim 2026'da ortaya çıkan zayıf anahtar skandalının ardından Cloudflare, ağındaki kötüye kullanım girişimlerini ve küresel yama durumunu açıkladı. Şirket, eMudhra'nın 115 basamaklı sayı seçmesi gereken yerde sadece tek basamaklı "4" gibi sayılar kullandığını ve bu durumun ara özel anahtarların herkesçe saniyeler içinde üretilmesine yol açtığını bildirdi. Olayın ardından eMudhra kamuya açık sertifika otoritesi faaliyetlerini sonlandırdı.
Cloudflare, kendi altyapısındaki Pingora tabanlı giden vekil sunucuları başta olmak üzere tüm yüksek öncelikli sistemleri saatler içinde yamadı. Ağ genelinde eklenen telemetri verilerine göre, zayıf eMudhra anahtarlarıyla yaklaşık 22 bin el sıkışma denemesi tespit edildi. Bu denemelerin önemli bir bölümü test sitelerinden ve sunucu yöneticilerinin kendi kendine oluşturduğu sertifikalardan meydana geldi; doğrudan Cloudflare bağlantılarını araya girerek dinlemeye çalışan somut bir saldırı izine rastlanmadı.
Ziyaretçilerin yama durumunu ölçmek amacıyla güvenlik doğrulama sayfaları üzerinden 50 milyon deneme bağlantısı gerçekleştirildi. Güncel masaüstü tarayıcılarının büyük ölçüde yamandığı görülürken, Android WebView gibi gömülü tarayıcıların yüzde 30 ila 40 oranında zayıf anahtarları güvenilir kabul etmeye devam ettiği belirlendi. Büyük otonom sistemlerdeki istemcilerin yarısından fazlasının hâlâ tehlikeli sertifika zincirini onayladığı kaydedildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.