O AGENTICO
eMudhra
empresa · 7 menções
Apple
Mozilla
macOSO que as fontes disseram sobre eMudhra
Fontes relataram que as chaves privadas de oito certificados intermediários da autoridade certificadora eMudhra foram comprometidas; segundo uma investigação da Mozilla, elas tinham valores inferiores a 256 e eram fáceis de recuperar, o que poderia permitir a criação de certificados fraudulentos e a personificação de sites. A Apple já bloqueava os certificados em Safari, Mail e outros apps que usam seus frameworks de rede e segurança desde 19 de outubro, sem exigir atualização, enquanto a atualização macOS Golden Gate 27.2.1 os remove de /etc/ssl/cert.pem e impede que ferramentas de linha de comando os aceitem.
Dados
| Data em que a Apple passou a bloquear os certificados comprometidos da eMudhra | 19 de outubro |
| Certificados intermediários comprometidos da eMudhra | oito certificados |
Menções
Chaves privadas de oito certificados intermediários de autoridade certificadora da eMudhra foram comprometidas, possibilitando potencialmente a criação de certificados fraudulentos e a personificação de sites.
A comprometimento poderia permitir ataques que enganassem usuários e expusessem informações sensíveis.
A atualização do macOS remove certificados comprometidos da eMudhra do arquivo /etc/ssl/cert.pem, impedindo que ferramentas de linha de comando os aceitem.
A medida fecha uma brecha que deixava algumas ferramentas de linha de comando aceitar certificados que poderiam ser usados para falsificar a identidade de sites.
Os certificados comprometidos foram emitidos pela autoridade certificadora eMudhra, e uma investigação da Mozilla concluiu que suas chaves privadas tinham valores inferiores a 256 e eram fáceis de recuperar.
A fragilidade das chaves permitia criar certificados fraudulentos que aparentassem ser válidos para qualquer site.
A atualização macOS Golden Gate 27.2.1 impede ferramentas de linha de comando de aceitar certificados comprometidos da eMudhra.
A correção protege usuários contra certificados fraudulentos que poderiam parecer válidos para qualquer site.
As chaves privadas dos certificados comprometidos podiam ser recuperadas rapidamente porque eram números abaixo de 256.
A previsibilidade das chaves tornou possível que atacantes as recuperassem e criassem certificados fraudulentos.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.