Крупнейшие технологические компании срочно заблокировали восемь уязвимых цифровых сертификатов, которые могли позволить злоумышленникам подделывать легитимные веб-сайты.
К вторнику разработчики браузеров и другие ведущие IT-компании развернули защиту от восьми промежуточных сертификатов, выданных индийским центром сертификации eMudhra Limited, после того как выяснилось, что их закрытые ключи были недостаточно защищены.
Инженер по криптографии Mozilla Деннис Джексон в отчёте об инциденте написал, что Mozilla независимо восстановила закрытые ключи после получения уведомления об уязвимости в субботу, подтвердив, что процесс генерации ключей был «недоработанным» и «тривиально уязвимым для эксплуатации».
Атакующий, перехватывающий соединение пользователя, мог бы использовать поддельные сертификаты для имитации легитимного сайта и потенциально читать или изменять передаваемую информацию, как отмечает Mozilla.
Хотя многие компании быстро заблокировали проблемные сертификаты, угроза сохраняется для приложений и систем, которые не получают такие блокировки автоматически.
В блоге от вторника команда по безопасности Mozilla Firefox сообщила, что получила отчёт в субботу и отреагировала блокировкой проблемных сертификатов в Firefox с помощью OneCRL, завершив обновление в тот же день. Затем компания выпустила апдейт для браузера на настольных устройствах и Android, защитив пользователей с настройками по умолчанию, которые не получали обновление OneCRL.
Cloudflare заявила, что узнала об инциденте в понедельник и выпустила обновления для Cloudflare One, WARP Clients и Cloudflare Tunnel во вторник, а также внедрила меры защиты по всей своей инфраструктуре.
Джексон отметил, что сертификаты также были заблокированы в Chrome с субботы, на устройствах Apple — с понедельника, а на платформах Microsoft — со вторника.
«Уязвимость была ответственно сообщена в доверенные хранилища сертификатов 19 октября. Многие уже выпустили обновления или находятся в процессе их выпуска», — сказал он.
Джексон подчеркнул, что нет доказательств атак на Firefox, Chrome, Edge и Safari таким способом, так как в логах прозрачности сертификатов для промежуточных сертификатов нет записей с апреля 2025 года.
«Однако многие клиенты вне браузерной экосистемы не проверяют Certificate Transparency. Мы не знаем, эксплуатировали ли злоумышленники уязвимость в генерации ключей для атаки на этих клиентов», — добавил он.
Инцидент напоминает взлом DigiNotar в 2011 году, когда хакеры взломали голландский центр сертификации и выпустили 531 поддельных SSL-сертификата.
Поддельные сертификаты позволили злоумышленникам выдавать себя за Google и шпионить за примерно 300 000 аккаунтов Gmail в Иране.
📋 Краткое резюме
Техгиганты, включая Mozilla, Google и Microsoft, заблокировали восемь уязвимых сертификатов индийского центра eMudhra Limited, которые могли использоваться для подделки легитимных сайтов. Угроза сохраняется для систем, не получающих автоматических обновлений. Инцидент напоминает крупный взлом DigiNotar в 2011 году, когда были выпущены 531 поддельных SSL-сертификата для шпионажа за пользователями.
📊 Анализ рынка
Для пользователей и разработчиков этот инцидент подчёркивает важность своевременных обновлений безопасности, особенно в браузерах и системах, где автоматические патчи не всегда доступны. Инвесторы в кибербезопасность могут увидеть рост интереса к решениям для мониторинга сертификатов и предотвращения подобных уязвимостей. Однако прямых последствий для криптовалютного рынка нет, но инцидент служит напоминанием о рисках централизации в инфраструктуре интернета.
💬 Мнение редакции
Блокировка сертификатов eMudhra — ещё одно доказательство того, что даже в эпоху децентрализации криптовалют традиционные системы остаются уязвимыми перед целенаправленными атаками. Важно, чтобы компании не только реагировали на инциденты, но и инвестировали в проактивную защиту, чтобы избежать повторения прошлых ошибок, таких как DigiNotar.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
