اختراق مفاتيح ثمانية شهادات وسيطة لدى eMudhra واستجابة عاجلة من مزوّدي المتصفحات

ما الذي حدث

أكّدت Mozilla وبرنامج Chrome Root Program من Google في 20 أكتوبر أن المفاتيح الخاصة لثماني شهادات وسيطة تابعة لجهة إصدار الشهادات eMudhra قد جرى اختراقها. وقد أبلغ باحث عن المشكلة، وتشير المصدر إلى صدور إصلاحات طارئة في المتصفحات والبرمجيات.

لماذا يهم ذلك

توقّع الجهة الوسيطة (Intermediate CA) الشهادات التي تعرضها المواقع على المستخدمين. وعليه، يستطيع من يملك أحد المفاتيح المخترقة إصدار شهادة لأي موقع، وستقبلها المتصفحات. ويضعف ذلك الثقة التي تقوم عليها اتصالات TLS، وقد يتيح انتحال المواقع أو اعتراض الحركة.

لا يتضمن المقتطف المتاح تفاصيل إضافية عن الشهادات المحددة أو نطاق إساءة الاستخدام أو مواعيد الإصلاح، ولذلك ينبغي الرجوع إلى تحديثات المزوّدين لمعرفتها.

الخطوات العملية

يتمثل الإجراء العملي في تطبيق تحديثات المتصفحات والبرمجيات فور صدورها، والتحقق مما إذا كانت بيئتكم تثق بشهادات مرتبطة بسلسلة eMudhra. وعلى الفرق المسؤولة عن مخازن الثقة والوكلاء (Proxies) وتثبيت الشهادات (Certificate Pinning) مراجعتها الآن دون انتظار وقوع حادث.