Hindistan merkezli sertifika yetkilisi eMudhra, ciddi bir güvenlik ihlalinin ardından küresel SSL/TLS işinden çekilme kararı aldığını duyurdu. Şirketin yayımladığı sekiz ara TLS kimlik bilgisinde, son derece zayıf özel şifreleme anahtarları kullanılmıştı. Bu zafiyet o kadar kritikti ki, yaklaşık 384 bitlik bir entropi içermesi gereken anahtarlar yalnızca 3 ila 8 bit arasında değişiyordu; hatta bu anahtarlardan biri sadece 4 bit uzunluğundaydı. Bu kusur, saldırganların özel anahtarları milisaniyeler içinde kırmalarına ve ardından tüm büyük web tarayıcıları, e-posta sunucuları, IoT cihazları, Docker konteynerleri ile kök sertifikalara dayanan diğer sistemlerin güveneceği TLS sertifikaları oluşturabilmelerine olanak tanıyordu.

Konular: Siber güvenlikte sertifika otoritelerinin şifreleme hataları

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: arstechnica.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.