Kiberdrošības incidentā kompromitētas Indijas sertifikācijas iestādes eMudhra šifrēšanas atslēgas
Klausīties rakstu
Indijas digitālās drošības uzņēmums eMudhra paziņojis par astoņu vāju šifrēšanas atslēgu kompromitēšanu, kas apdraudēja interneta vietņu autentiskuma pārbaudes.
Indijas uzņēmums eMudhra atzina, ka tā izmantotie kriptogrāfiskie risinājumi bija nepietiekami droši, kā rezultātā uzbrucējiem izdevās atšifrēt astoņas digitālās atslēgas, kas izmantotas vietņu sertifikātu parakstīšanai.
Drošības pārkāpums notika, jo uzņēmuma izmantotie algoritmi neatbilda mūsdienu kiberdrošības standartiem, tādēļ ievainojamība ļāva pētniekiem salīdzinoši ātri uzminēt vājās atslēgas un apdraudēt uzticēšanās ķēdi.
Pārlūkprogrammu ražotāji jau sākuši atsaukt uzticību šiem sertifikātiem, tādējādi liekot vietņu administratoriem nekavējoties atjaunināt savus drošības rīkus, lai izvairītos no sistēmu bloķēšanas un datu drošības riskiem.
Faktu kopsavilkums saskaņā ar ES Autortiesību direktīvu (Art. 15). Pilns raksts pieejams oriģinālajā avotā.
Tulkojums un kopsavilkums veikts ar mākslīgo intelektu (Gemini Flash Lite) saskaņā ar EU AI Act 50. pantu un EU DSM direktīvu.