Hint CA eMudhra Limited'in, gülünç derecede zayıf özel anahtarlara sahip sekiz TLS sertifikası var: Ele geçirilen eMudhra anahtarları, olayı inceleyen birçok mühendisin hayal gücünü zorlayacak düzeyde kusurluydu. NIST P-384 eliptik eğri kriptografi özel anahtarı için normal boyut, kabaca 384 bit entropi içerir; bu, neredeyse 2384'e izin veren bir boyut veya 116 basamaklı bir sayı, farklı ...
Hint CA eMudhra Limited'in gülünç derecede zayıf özel anahtarlara sahip sekiz TLS sertifikası var: Ele geçirilen eMudhra anahtarları, olayı inceleyen birçok mühendisin hayal gücünü zorlayacak düzeyde kusurluydu. NIST P-384 eliptik eğri kriptografi özel anahtarının normal boyutu, kabaca 384 bit entropi içerir; bu, neredeyse 2384'e veya 116 basamaklı bir sayıya, farklı olasılıklara izin veren bir boyuttur. Ele geçirilen anahtarların özel anahtar boyutları 3 ila 8 bit arasında değişiyordu. Şaşırtıcı bir şekilde özel anahtarlar 4, 56, 66, 115, 155, 156, 230, 237 idi. Valdorda, "Bu son derece 'bu mümkün olmamalı' kategorisine giriyor" dedi. "Belki de son derece tehlikeli bir anahtar oluşturma arayüzünün 'boyut' parametresi vardır ve bunu yanlışlıkla 1'e ayarlamış olabilirler???" BGP.tools'un yöneticisi Ben Cartwright-Cox şunları söyledi: "Tahminimce bunun kazara üretime sızdırılan bir örnek kod olduğu ancak bunu bilmenin zor olduğu yönünde. Ancak kimsenin fark etmediği çılgınca bir şey." Bu erken aşamada en acil tehdit, özellikle hükümetlerin trafiğe kötü niyetle müdahale etmesi muhtemel ülkelerde VPN kullananlar için görünüyor. Muhtemelen endişe verici başka birçok durum vardır. Son kullanıcıların, güncellemelerin yürürlükte olduğuna dair güvence alana kadar tarayıcı dışı birçok TLS iletişim biçimini kullanmaktan başka çareleri yoktur. Sertifika rejiminin tamamı uzun zamandır bir karmaşa halinde: Olay, TLS rejimindeki ölümcül bir kusuru ortaya çıkaran son olaydır. Yalnızca en zayıf halkası kadar güçlüdür; bu durumda bu eMudhra'dır. Neyse ki bu başarısızlığın büyük bir kısmı şeffaflık kayıtlarından kaynaklanıyor ancak bu önlem, tarafların büyük miktardaki yayınları aktif olarak izlemesini gerektiriyor ve ancak yetkisiz sertifikalar verildikten sonra işe yarıyor. eMudhra temsilcileri soruları yanıtlamak için hemen müsait değildi. Bir uyarı: Güvenliği ihlal edilmiş sertifikalardan yararlanmak, aktif bir ortadaki düşman saldırısı gerektirir; bu, saldırganın iki TLS tarafı arasında proxy görevi görmesi ve şifrelenmiş trafiği alması, şifresini çözmesi, yeniden şifrelemesi ve diğer tarafa göndermesi gerektiği anlamına gelir. Bu tür yetenekler bazı durumlarda genellikle yalnızca en iyi kaynaklara sahip saldırganlarla sınırlıdır. Bir kahve dükkanında, üniversitede veya başka bir kuruluşta yerel bir ağı kontrol eden kişiler çok daha az zorlukla karşı karşıya kalır. Bunun temizlenmesi başka bir karmaşa olacak ve bu, PHP güvenlik açıklarının hemen üstünde. Biraz daha bilgi.