Специалисты по безопасности объявили о повышенной готовности после обнаружения восьми TLS-сертификатов с слабыми приватными ключами, которые могут быть использованы для создания доверенных учетных данных для сайтов в интернете. На данный момент производители браузеров и некоторые крупные приложения заблокировали все восемь промежуточных сертификатов, однако угроза всё ещё сохраняется.
Сертификаты принадлежат индийскому удостоверяющему центру eMudhra Limited. В неформальном уведомлении, опубликованном на сайте emudhra.we-have-a-problem.com, сообщается о проблеме с сертификатами. Несмотря на то, что в журналах прозрачности сертификатов не зафиксировано их злонамеренного использования, обновление других ключевых частей интернета, таких как дистрибутивы Linux и устройства интернета вещей, может занять много времени.
Данная ситуация подчеркивает важность надёжной защиты сертификатов в интернете, так как их уязвимость может привести к серьёзным последствиям для безопасности пользователей. Специалисты призывают к тщательному мониторингу и обновлению систем для предотвращения возможных атак в будущем.