eMudhra 8 گواهی CA میانی دیگر را لغو می کند.
مرجع صدور گواهی eMudhra پس از اینکه دریافت که اسکریپت انتقال کلید 2025 آن به‌درستی کلیدهای خصوصی RSA را خارج از حفاظت HSM کنترل می‌کند، هشت گواهی CA میانی دیگر را باطل کرده است. این اقدام تعداد کل میان افزارهای آسیب دیده را به 16 می رساند، پس از اینکه هشت کلید قبلی ECDSA در یک گزارش حادثه به یک بایت کوتاه شده بودند. چندین کارگزار منسوخ RSA تا 3 نوامبر گواهینامه های TLS و امضای کد را صادر کردند.
این مورد از یک سازش کلید ضعیف تا یک شکست گسترده‌تر فرآیند PKI گسترش می‌یابد: eMudhra نتوانست نشان دهد که کلیدهای RSA با الزامات مدیریت آن مطابقت دارند. عملیات بی‌اعتمادی مرورگر و سیستم‌عامل از قبل از نظر عملیاتی مهم باقی می‌ماند، زیرا یکپارچگی زنجیره اعتماد و نه فقط قدرت کلید تحت تأثیر قرار می‌گیرد.
منابع باز - روایات بسته.