Acht onveilige intermediate rootcertificaten van eMudhra ontdekt
Acht intermediate rootcertificaten van eMudhra zijn mogelijk gecompromitteerd, wat kan leiden tot afluisteren van communicatie. Dit vormt een ernstig beveiligingsrisico, omdat kwaadwillenden nu in staat zijn om valse TLS-certificaten uit te geven die door browsers worden vertrouwd.
Acht intermediate certificaten van het Indiase eMudhra lijken te zijn gecompromitteerd. Onbekenden hebben op een website een bericht geplaatst dat is ondertekend met de keys achter die certificaten, een teken dat die certificaten voortaan onveilig zijn. Met de gecompromitteerde certificaten kan iedereen eigen TLS-certificaten uit te brengen die browsers vervolgens accepteren.
Lees het origineel bij tweakers.net
rootcertificaten eMudhra afluisteren TLS
Waarom dit op het overzicht staat: De ontdekking van deze gecompromitteerde certificaten heeft directe implicaties voor de beveiliging van communicatie en identiteitsverificatie.
Reacties
Nog niemand. Wees de eerste.
Meepraten?
Reageren kan met een account. Dat houdt de rommel buiten de deur en zorgt dat je elkaar herkent in een gesprek.
Verder lezen
- Printerpix lekt mogelijk wachtwoorden in plaintext 47 min geleden
- Webshop Printerpix lekt wachtwoorden en klantgegevens 47 min geleden
- CISA: SafePay ransomware treft meer dan 600 organisaties 57 min geleden