Back to top
  • 공유 แชร์
  • 인쇄 พิมพ์
  • 글자크기 ขนาดตัวอักษร
ลิงก์ถูกคัดลอกแล้ว

คีย์ส่วนตัวใบรับรองระดับกลาง 8 ใบของ eMudhra ถูกถอดรหัสได้ Chrome-Firefox สั่งบล็อกแล้ว

ผู้ให้บริการออกใบรับรองดิจิทัลของอินเดีย อีมุดรา(eMudhra) พบว่าคีย์ส่วนตัวของใบรับรองระดับกลาง (intermediate certificate) 8 ใบ ถูกถอดรหัสได้ เพราะข้อบกพร่องในขั้นตอนสร้างคีย์ ในทางทฤษฎี คีย์เหล่านี้อาจถูกนำไปปลอมใบรับรอง HTTPS ของเว็บไซต์ใดก็ได้ ขณะที่กูเกิลและโมซิลลาสั่งบล็อกใบรับรองที่เกี่ยวข้องแล้ว ผู้ใช้ที่ตั้งค่าตามปกติไม่ต้องอัปเดตหรือรีสตาร์ทเบราว์เซอร์

กูเกิลและโมซิลลาระบุว่า หลังได้รับแจ้งเมื่อวันที่ 17 ทั้งสองฝ่ายใช้เวลาไม่กี่ชั่วโมงในการบล็อกใบรับรองดังกล่าว โดยกูเกิลใช้ CRLSet ของ Chrome ส่วนโมซิลลาใช้ OneCRL ของ Firefox นอกจากนี้ อุปกรณ์แอนดรอยด์ก็ได้รับมาตรการป้องกันเดียวกันผ่านบริการ Google Play

กูเกิลยังระบุว่า ก่อนการบล็อก ไม่พบใบรับรอง TLS ที่เชื่อมโยงกับผู้ออกใบรับรองรายนี้ในบันทึกความโปร่งใสของใบรับรอง (Certificate Transparency: CT)

<ลิขสิทธิ์ ⓒ TokenPost ห้ามเผยแพร่หรือแจกจ่ายซ้ำโดยไม่ได้รับอนุญาต>

บทความที่มีคนดูมากที่สุด

บทความที่เกี่ยวข้อง

ความคิดเห็น 0

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม

0/1000

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม
1