Perusahaan Teknologi Mulai Blokir 8 Sertifikat eMudhra karena Cacat Kunci

Perusahaan teknologi besar mulai memblokir delapan sertifikat digital yang diterbitkan oleh otoritas sertifikat eMudhra setelah adanya cacat dalam cara kunci privat mereka dihasilkan, menurut laporan Cointelegraph. Kelemahan ini berarti kunci tersebut dapat ditebak, sehingga seseorang dapat memalsukan sertifikat HTTPS untuk situs web mana pun.

Sertifikat HTTPS adalah yang digunakan peramban dan sistem operasi untuk memastikan bahwa sebuah situs adalah pihak yang diklaimnya. Jika penyerang dapat menghasilkan sertifikat valid untuk domain yang tidak mereka kendalikan, mereka dapat menyamar sebagai situs tersebut dan mencegat atau memanipulasi lalu lintas yang diyakini pengguna terenkripsi dan autentik.

Mengapa pencabutan penting

Memblokir sertifikat adalah solusi standar: vendor peramban dan sistem operasi memelihara trust store dan daftar pencabutan, serta dapat menolak sertifikat yang diterbitkan dengan kunci yang telah dikompromikan atau dapat diprediksi. Sertifikat yang terdampak sedang ditambahkan ke mekanisme pemblokiran tersebut, yang membatasi jendela waktu ketika sertifikat palsu dapat diterima.

Insiden ini menjadi pengingat betapa besarnya keamanan web bergantung pada sekelompok kecil otoritas sertifikat. Insiden salah penerbitan dan kompromi kunci di masa lalu telah membuat vendor sama sekali tidak memercayai CA, langkah yang dapat mengganggu setiap situs yang bergantung pada otoritas terdampak. Bagi pengguna kripto, eksposur praktisnya sama seperti layanan web mana pun: sertifikat palsu dapat membuat halaman phishing atau man-in-the-middle tampak sah, sehingga memverifikasi alamat melalui saluran independen tetap bermanfaat.