Tetë çelësa privatë të kompanisë indiane eMudhra janë komprometuar për shkak të dobësisë së tyre, duke rrezikuar besueshmërinë e certifikatave digjitale.
Çfarë ndodhi me çelësat e eMudhra?
Kompania indiane eMudhra, e cila shërben si autoritet për lëshimin e certifikatave të sigurisë për uebsajte, përballet me një krizë sigurie pasi u zbulua se tetë nga çelësat e saj privatë ishin jashtëzakonisht të dobët. Kjo dobësi ka mundësuar që këta çelësa të gjenden shumë lehtë nga studiuesit e sigurisë kibernetike, duke krijuar rrezik për falsifikimin e certifikatave që konfirmojnë vërtetësinë e një faqeje interneti.
Pasojat për përdoruesit dhe sistemet
Në një botë dixhitale, shfletuesit përdorin këto certifikata për të konfirmuar se një uebsajt është ai që pretendon të jetë. Duke pasur akses në këta çelësa, një sulmues potencial do të mund të maskohej si një faqe e besuar për të vjedhur të dhënat e përdoruesve. Prodhuesit e shfletuesve kryesorë si Mozilla, Google Chrome, Apple dhe Microsoft kanë reaguar menjëherë duke bllokuar certifikatat e prekura dhe duke shpërndarë përditësime urgjente.
Rreziku për sektorin e kriptovalutave
Përveç përdoruesve të thjeshtë të internetit, ekspertët paralajmërojnë se ky rast përbën rrezik edhe për komunitetin e kriptovalutave. Shumë mjete për tregtim, bot-e dhe infrastrukturë e kuletave digjitale mbështeten në gjuhë programimi si Python apo Go. Një certifikatë e falsifikuar për ndërfaqet e programimit të aplikacioneve (API) të bursave të kriptomonedhave mund t'u lejojë keqbërësve të përgjojnë ose ndryshojnë trafikun e të dhënave të këtyre mjeteve, megjithëse deri më tani nuk është raportuar asnjë sulm i tillë.
Gabimi teknik
Sipas raporteve, shkaku i kësaj shkeljeje ishte një gabim në skriptin e konfigurimit të çelësave të eMudhra, ku në vend të numrave të rastësishëm dhe të ndërlikuar, ishin përdorur numra të vegjël dhe të parashikueshëm si 4, 56 apo 237. Kjo ka bërë që çelësat të rikuperohen nga studiuesit për më pak se një sekondë, duke nxjerrë në pah një dështim të rëndë në protokollet e sigurisë së kompanisë.
Përmbajtja është informative, jo këshillë personale investimi. Kriptovalutat mbartin rrezikun e humbjes së të gjithë investimit. Verifikoni burimin.
