ผู้ให้บริการออกใบรับรองดิจิทัลของอินเดีย อีมุดรา(eMudhra) พบว่าคีย์ส่วนตัวของใบรับรองระดับกลาง (intermediate certificate) 8 ใบ ถูกถอดรหัสได้ เพราะข้อบกพร่องในขั้นตอนสร้างคีย์ ในทางทฤษฎี คีย์เหล่านี้อาจถูกนำไปปลอมใบรับรอง HTTPS ของเว็บไซต์ใดก็ได้ ขณะที่กูเกิลและโมซิลลาสั่งบล็อกใบรับรองที่เกี่ยวข้องแล้ว ผู้ใช้ที่ตั้งค่าตามปกติไม่ต้องอัปเดตหรือรีสตาร์ทเบราว์เซอร์
กูเกิลและโมซิลลาระบุว่า หลังได้รับแจ้งเมื่อวันที่ 17 ทั้งสองฝ่ายใช้เวลาไม่กี่ชั่วโมงในการบล็อกใบรับรองดังกล่าว โดยกูเกิลใช้ CRLSet ของ Chrome ส่วนโมซิลลาใช้ OneCRL ของ Firefox นอกจากนี้ อุปกรณ์แอนดรอยด์ก็ได้รับมาตรการป้องกันเดียวกันผ่านบริการ Google Play
กูเกิลยังระบุว่า ก่อนการบล็อก ไม่พบใบรับรอง TLS ที่เชื่อมโยงกับผู้ออกใบรับรองรายนี้ในบันทึกความโปร่งใสของใบรับรอง (Certificate Transparency: CT)
ความคิดเห็น 0