Dünya genelinde güvenlik uzmanları, zayıf şifreleme anahtarlarına sahip sekiz TLS sertifikasının keşfi sonrası yüksek alarm durumuna geçti. Bu sertifikalar, kötü niyetli kişilerin internet üzerindeki herhangi bir site için güvenilir tarayıcı ve uygulama kimlik bilgileri oluşturmasına olanak tanıyabilir.
Salı sabahı itibarıyla, tarayıcı üreticileri ve bazı büyük uygulama ile programlama dilleri, bu sekiz ara sertifikayı engelledi. Ancak, sertifika şeffaflık günlüklerinde, bu zayıf anahtarların kötüye kullanıldığına dair herhangi bir rapor bulunmamakta. Bununla birlikte, tehlikenin henüz geçmediği belirtiliyor çünkü diğer internet bileşenlerinin güncellenmesi, özellikle Linux dağıtımları ve gömülü cihazlar gibi alanlarda zor ve zaman alıcı olacak.
Söz konusu sekiz ara sertifika, Hindistan merkezli sertifika otoritesi eMudhra Limited’e ait. Geçtiğimiz hafta sonu, emudhra.we-have-a-problem.com adresinde yayımlanan bir bilgilendirme mesajında, “Burada bir sorunumuz var – Wayne” ifadesi yer aldı. Bu mesaj, eMudhra’nın sertifikalarından birinin özel anahtarıyla dijital olarak imzalanmıştı. Raporu yapan tarafın anahtarı kontrol ettiğine dair kanıt sağlanması, savunucuların harekete geçmesine neden oldu. Çünkü aynı anahtar, dünya genelindeki milyonlarca sunucu tarafından güvenilir kabul edilecek yetkisiz sertifikalar imzalamak için de kullanılabilirdi.