Masat urgjente për mbrojtjen e përdoruesve
Gjigantët e teknologjisë kanë zbatuar bllokime urgjente kundër tetë certifikatave dixhitale të lëshuara nga autoriteti indian eMudhra Limited. Ky veprim u ndërmor pasi u zbulua se çelësat privatë të këtyre certifikatave ishin gjeneruar në mënyrë të pasigurt, duke i bërë ato të cenueshme ndaj shfrytëzimit.
Rreziku i falsifikimit të faqeve
Sipas ekspertëve të kriptografisë nga Mozilla, procesi i gjenerimit të çelësave ishte lehtësisht i shfrytëzueshëm. Një sulmues që do të ndërhynte në lidhjen e një përdoruesi mund të përdorte këto certifikata false për të imituar faqe legjitime dhe për të lexuar ose ndryshuar informacionin e shkëmbyer.
Reagimi i industrisë
Mozilla, Google, Apple dhe Microsoft kanë lëshuar përditësime për të bllokuar certifikatat e prekura në shfletuesit e tyre si Firefox, Chrome, Edge dhe Safari. Edhe pse nuk ka prova se këto certifikata janë shfrytëzuar për sulme ndaj shfletuesve kryesorë, shqetësimi mbetet për sistemet e tjera që nuk përditësohen automatikisht dhe nuk zbatojnë transparencën e certifikatave. Kompani si Cloudflare kanë përditësuar gjithashtu shërbimet e tyre për të siguruar mbrojtje të plotë ndaj kësaj dobësie sigurie.
