tech
Komprometterade TLS-certifikat beskrivs som värre än Heartbleed
Komprometterade TLS-certifikat från Emudhra kan leda till allvarliga säkerhetsproblem som tar flera år att åtgärda.
Key points
- Åtta mellanhandscertifikat för TLS har komprometterats och tillhör den indiska utfärdaren Emudhra.
- Läckan upptäcktes via en webbplats på domänen emudhra.we-have-a-problem.com.
- Filippo Valsorda uppger att konsekvenserna kan bli mer långtgående än efter Heartbleed.
Why it matters. Det kan dröja flera år innan alla drabbade enheter, prylar och servrar har säkrats mot de komprometterade certifikaten.
Åtta komprometterade mellanhandscertifikat för TLS från den indiska utfärdaren Emudhra har upptäckts. Ars Technica rapporterar att detta kan leda till ”man in the middle”-attacker och att konsekvenserna kan bli värre än efter Heartbleed-sårbarheten. Kryptografexperten Filippo Valsorda uppger att det kan dröja flera år innan alla drabbade enheter har säkrats.
Latest updates
Komprometterade TLS-certifikat beskrivs som värre än Heartbleed
Under tisdagen upptäcktes att åtta mellanhandscertifikat för utfärdande av TLS-certifikat har komprometterats. Säkerhetsincidenten gör det möjligt för angripare att generera till synes legitima certifikat för enskilda domännamn. Detta öppnar upp för omfattande man-in-the-middle-attacker där drabbade användare har mycket svårt att upptäcka att webbplatserna är falska. Enligt experter kan det ta flera år innan samtliga drabbade enheter i ekosystemet har säkrats. Situationen bedöms av experter som allvarligare än den historiska Heartbleed-sårbarheten.