Ne oldu?
Hacker News'te öne çıkan başlığa göre eMudhra'nın ara sertifika otoritesi (intermediate CA) ele geçirildi. Kaynakta olayın nasıl gerçekleştiğine, etkilenen sertifika sayısına ya da ne zaman tespit edildiğine dair ayrıntı bulunmuyor.
Ara CA neden önemli?
Sertifika zincirinde kök CA en üstte yer alır; ara CA'lar ise kökün adına site sertifikası üretir. Bir ara CA'nın özel anahtarı ele geçirilirse saldırgan, tarayıcıların güvendiği sahte sertifikalar düzenleyebilir ve alan adlarını taklit edebilir.
Ne yapılmalı?
- eMudhra'dan imzalı sertifika kullanan siteler, sertifikalarını ve zincirlerini kontrol etmeli.
- Kurumlar, sertifika şeffaflığı (Certificate Transparency) kayıtlarında kendi alan adlarına düzenlenmiş beklenmeyen sertifika olup olmadığını izlemeli.
- Tarayıcı ve işletim sistemi üreticilerinin güven deposu güncellemeleri takip edilmeli.
Olayın resmi kapsamı ve eMudhra'nın yanıtı netleştiğinde haber güncellenmelidir.
