OrtaII Siber Savaş ve Kritik Altyapı20 Ekim 2026, Salı
Tarayıcılar Hint sertifika otoritesi eMudhra'nın 8 ara sertifikasına güveni kesti
Mozilla ve Google 20 Ekim'de eMudhra'ya ait 8 ara sertifikanın özel anahtarlarının ele geçirildiğini doğruladı; Chrome, Firefox, Apple, Microsoft ve Go sertifikaları 17–20 Ekim arasında engelledi.
The Hacker News'in 20 Ekim tarihli haberine göre Wayne adıyla anılan bir araştırmacı 17 Ekim akşamı her anahtarla bir mesaj imzalayarak 8 ara sertifikanın özel anahtarına sahip olduğunu kanıtladı. Ara sertifika, sitelerin sunduğu sertifikaları imzalayan katmandır; bu 8 anahtarı elinde tutan biri tarayıcıların kabul edeceği sahte HTTPS sertifikası üretebilir. 8 sertifikanın 6'sı web sitesi (TLS), 2'si kod imzalama içindi.
Chrome 17 Ekim 19:45 UTC'de, Mozilla aynı gün 22:59 UTC'de engeli devreye aldı; Apple 19 Ekim'de, Microsoft 20 Ekim'de izledi. Go 20 Ekim'de 1.27.3 ve 1.26.10 sürümleriyle acil yama yayımladı ve 1.25 ile öncesi için düzeltme vermiyor. Mozilla ve Chrome, emSign ECC Root CA - G3 kök sertifikasına da güveni kaldırma kararı aldı; Chrome engelden önce Sertifika Şeffaflığı kayıtlarında bu 6 ara sertifikaya bağlı hiçbir site sertifikası görmedi.
Mozilla'nın 2083449 numaralı hata kaydına göre eMudhra 18 Ekim'de 8 ara sertifikayı iptal etti ve yaklaşık 30.000 sertifikanın taşınması gerektiğini, bunların %97'sinin otomatik ACME protokolüyle verildiğini bildirdi. Kök neden üzerinde 2 açıklama çelişiyor: eMudhra anahtar üretim töreninde etiketleri benzer ikinci bir zayıf anahtar çiftinin yanlışlıkla kullanıldığını söylüyor. Mozilla mühendisi Dennis Jackson'ın analizi ise P-384 özel anahtarlarının 256'dan küçük tamsayılar olduğunu gösteriyor.
Talay değerlendirmesi
Sonuç
Tarayıcıların engeli 5 saatten kısa sürede devreye girdi ve Sertifika Şeffaflığı kayıtlarında kötüye kullanım izi yok; doğrudan zarar sınırlı görünüyor. Asıl bedel kök sertifikanın güvenden çıkarılması: yaklaşık 30.000 sertifika yeni zincire taşınacak ve güncellenmeyen sistemlerde bağlantı hataları çıkacak. Kök neden üzerindeki 2 farklı açıklama, eMudhra'nın diğer köklerinin de incelemeye girmesini olası kılıyor.
Olası etkiler
- Hindistan dijital güven altyapısıOlumsuzOrta vade
eMudhra'nın emSign markası hem web hem kod imzalama veriyor; 8 anahtarın kaybı Hint sertifika otoritelerinin kök programlarındaki itibarını zayıflatıyor.
- Kurumsal BTOlumsuzKısa vade
Go 1.25 ve öncesine yama yok, programların yeniden derlenmesi gerekiyor; eski yazılım ve gömülü sistemlerde engellenmemiş zincir riski haftalarca sürer.
- Kök programlarBelirsizOrta vade
Chrome diğer tüm otoritelerde benzer hata bulmadı; olay, anahtar törenlerinin denetimine yönelik kuralların sıkılaşmasını hızlandırır.
İhtimaller
- 1Kök G3 güvenden çıkar, olay kapanır%55
Kötüye kullanım bulunmaz, emSign ECC Root CA - G3 tarayıcılardan çıkar ve müşteriler yeni zincire geçer.
İzlenecek: Mozilla'nın kök neden raporu ve Chrome kök deposunun 43. sürümü
- 2İnceleme genişler%35
Chrome'un incelediği emSign Root CA - G1 dahil eMudhra'nın diğer köklerinde de güven kısıtı gelir.
İzlenecek: Chrome ya da Mozilla'nın emSign Root CA - G1 için kısıt ya da çıkarma kararı
- 3Kötüye kullanım ortaya çıkar%10
Anahtarlarla üretilmiş sahte sertifika sahada tespit edilir, olay sertifika ihlalinden saldırı kampanyasına döner.
İzlenecek: Sertifika Şeffaflığı kayıtlarında ya da tehdit istihbaratı raporlarında sahte emSign zinciri bulgusu
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Ele geçirilen ara sertifika▲ 8
- Taşınması gereken sertifika▲ ~30.000