Mozilla eMudhra ara sertifikalarındaki sızıntı nedeniyle harekete geçti
Öne çıkanlar
- eMudhra bünyesindeki sekiz ara sertifikanın özel anahtarları ele geçirildi.
- Firefox kullanıcıları OneCRL altyapısı sayesinde kesintisiz koruma altına alındı.
- Mozilla, NSS güncellemesiyle ara sertifikaları imzalayan kök sertifikayı kaldırdı.
Mozilla, eMudhra sertifika yetkilisine ait sekiz ara sertifikanın özel anahtarlarının ele geçirildiğini bildirdi. Topluluktan gelen ihbarın ardından yetkisiz tarafların kontrol etmedikleri alan adları için sahte HTTPS sertifikaları üretebileceği riski doğdu. Mozilla güvenlik ekibi, bildirimi aldıktan yaklaşık üç saat sonra etkilenen sertifikaları Firefox tarayıcısında OneCRL mekanizması üzerinden engelledi.
Kuruluş, Firefox kullanıcılarının herhangi bir güncelleme yapmasına veya tarayıcıyı yeniden başlatmasına gerek kalmadan koruma sağlandığını duyurdu. Olayın ardından sertifika otoritesi, kök programları ve bağımlı güven deposu işleticileriyle koordinasyon kuruldu. Sertifika otoritesi sızdırılan sertifikaları iptal listelerine ekledi ve olayla ilgili kök neden araştırması başlatıldı.
Mozilla, 20 Ekim'de yayımladığı NSS güncellemesiyle söz konusu ara sertifikaları imzalayan kök sertifikayı güvenilir listesinden çıkardı. Bu hamlenin OneCRL korumasından yararlanmayan üçüncü taraf yazılımları korumayı amaçladığı, ancak bu zinciri kullanan bazı sunucular için erişim kesintilerine yol açabileceği açıklandı. Diğer güven deposu yöneticilerine de sistemlerini derhal güncellemeleri tavsiye edildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.