บริษัทเทคโนโลยีเริ่มบล็อก 8 ใบรับรอง eMudhra เหตุข้อบกพร่องของคีย์

บริษัทเทคโนโลยีรายใหญ่กำลังเดินหน้าบล็อกใบรับรองดิจิทัล 8 ใบที่ออกโดยผู้ออกใบรับรอง eMudhra หลังพบข้อบกพร่องในวิธีการสร้างคีย์ส่วนตัวของพวกเขา ตามรายงานของ Cointelegraph จุดอ่อนนี้หมายความว่าคีย์อาจถูกคาดเดาได้ ทำให้ใครบางคนสามารถปลอมใบรับรอง HTTPS สำหรับเว็บไซต์ใดก็ได้

ใบรับรอง HTTPS คือสิ่งที่เบราว์เซอร์และระบบปฏิบัติการใช้ยืนยันว่าเว็บไซต์เป็นผู้ที่อ้างว่าตนเป็น หากผู้โจมตีสามารถสร้างใบรับรองที่ถูกต้องสำหรับโดเมนที่ตนไม่ได้ควบคุมได้ พวกเขาจะสามารถปลอมตัวเป็นเว็บไซต์นั้นและดักจับหรือบิดเบือนทราฟฟิกที่ผู้ใช้เชื่อว่าได้รับการเข้ารหัสและเป็นของแท้

เหตุใดการเพิกถอนจึงสำคัญ

การบล็อกใบรับรองเป็นมาตรการแก้ไขมาตรฐาน: ผู้จำหน่ายเบราว์เซอร์และระบบปฏิบัติการดูแลทรัสต์สโตร์และรายการเพิกถอน และสามารถปฏิเสธใบรับรองที่ออกภายใต้คีย์ที่รั่วไหลหรือคาดเดาได้ ใบรับรองที่ได้รับผลกระทบกำลังถูกเพิ่มเข้าในกลไกบล็อกเหล่านั้น ซึ่งจำกัดช่วงเวลาที่ใบรับรองปลอมอาจถูกยอมรับ

เหตุการณ์นี้เป็นเครื่องเตือนใจว่าความปลอดภัยของเว็บจำนวนมากพึ่งพาผู้ออกใบรับรองเพียงกลุ่มเล็ก ๆ เหตุการณ์ออกใบรับรองผิดและการรั่วไหลของคีย์ในอดีตเคยทำให้ผู้จำหน่ายไม่ไว้วางใจ CA ทั้งหมด ซึ่งเป็นขั้นตอนที่อาจรบกวนทุกเว็บไซต์ที่พึ่งพาหน่วยงานที่ได้รับผลกระทบ สำหรับผู้ใช้คริปโต ความเสี่ยงในทางปฏิบัติก็เหมือนกับบริการเว็บใด ๆ: ใบรับรองปลอมสามารถทำให้หน้า phishing หรือหน้า man-in-the-middle ดูน่าเชื่อถือ ดังนั้นการตรวจสอบที่อยู่ผ่านช่องทางอิสระจึงยังมีประโยชน์