eMudhra מבטל 8 אישורי CA ביניים נוספים
רשות האישורים eMudhra ביטלה שמונה אישורי CA ביניים נוספים לאחר שמצאה שסקריפט העברת המפתחות שלה משנת 2025 טיפל לא נכון במפתחות פרטיים של RSA מחוץ להגנת HSM. הפעולה מעלה את סך כל אמצעי הביניים המושפעים ל-16, לאחר שמונה מפתחות ECDSA קודמים נמצאו ניתנים לצמצום לבייט בודד בדוח תקרית. כמה מתווכים RSA שבוטלו הנפיקו אישורי TLS וחתימת קוד לאחרונה ב-3 בנובמבר.
המקרה מתרחב מפשרה במפתח חלש לכישלון תהליך PKI רחב יותר: eMudhra לא הצליחה להוכיח שמפתחות ה-RSA נשארו תואמים לדרישות הטיפול שלה. פעולות אי-אמון בדפדפן ובמערכת ההפעלה שכבר קיימות נותרות משמעותיות מבחינה תפעולית, מכיוון שהשלמות של שרשרת האמון, לא רק חוזק המפתח, הושפעה.
מקורות פתוחים - נרטיבים סגורים