Sekiz TLS ara sertifikasının ele geçirilmesi internet genelinde güvenlik alarmına yol açtı
Öne çıkanlar
- eMudhra Limited şirketine ait 8 TLS ara sertifikasının gizli anahtarları ele geçirildi.
- Tarayıcı üreticileri ve büyük uygulama geliştiricileri riskli sertifikaları hızla engelledi.
- Şeffaflık kayıtlarında anahtarların kötüye kullanıldığına dair bir kanıt tespit edilmedi.
- IoT cihazları ve güncellenmeyen sistemler nedeniyle temizlik sürecinin uzun süreceği belirtildi.
Hindistan merkezli sertifika yetkilisi eMudhra Limited'a ait sekiz TLS ara sertifikasının gizli anahtarlarının zayıflığı nedeniyle ele geçirildiği tespit edildi. Bu anahtarlar, herhangi bir internet sitesi için tarayıcılar ve uygulamalar tarafından güvenilir kabul edilen sahte kimlik bilgileri üretilmesine imkan tanıyor. Hafta sonu yayımlanan gayriresmi bir uyarıda, mesajın söz konusu sertifikalardan birinin gizli anahtarıyla imzalanması üzerine güvenlik ekipleri harekete geçti.
Salı günü itibarıyla büyük tarayıcı üreticileri, bazı temel uygulamalar ve programlama dilleri sekiz ara sertifikayı da engelledi. Sertifika şeffaflığı kayıtlarında ele geçirilen anahtarların şu ana kadar kötüye kullanıldığına dair bir bulguya rastlanmadı. Buna karşın Linux dağıtımları, gömülü sistemler ve nesnelerin interneti cihazları gibi internet altyapısının kritik bileşenlerinin güncellenmesi zaman alacağı için risk sürüyor.
Açık kaynaklı Go dilinin kriptografi sorumlusu Filippo Valsorda, temizlik sürecinin Heartbleed vakasından daha büyük olacağını belirtti. Valsorda; IoT cihazları, Docker kapsayıcıları, unutulmuş Linux sunucuları ve kök sertifikaları kendi içinde barındıran Python gibi ekosistemlerdeki güncellenmeyen araçlar nedeniyle sürecin uzun bir zamana yayılacağını kaydetti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.