tech
eMudhra Dijital Sertifikalarında Ciddi Güvenlik Açığı Tespit Edildi
eMudhra dijital sertifikalarında gizli anahtarların kolayca tahmin edilmesine yol açan ciddi bir güvenlik açığı tespit edildi.
Key points
- eMudhra'ya ait 8 sertifikanın gizli anahtarlarının kolayca tahmin edilebildiği belirlendi.
- Tarayıcı ve uygulama geliştiricileri riskli sertifikaları engelleyerek müdahale etti.
- Güncellenmeyen eski yazılımlar, Linux sistemler ve akıllı ev cihazları güvenlik riski taşımaya devam ediyor.
Why it matters. Saldırganların bağlantılara müdahale ederek kullanıcıları kandırmasına yol açabilecek bu durum, özellikle güncellenmeyen eski cihazlarda risk oluşturmaya devam edebilir.
eMudhra tarafından sağlanan 8 TLS sertifikasının gizli anahtarlarında tahmin edilebilir güvenlik açıkları tespit edildi. Ars Technica'ya göre tarayıcı ve uygulama geliştiricileri söz konusu tehlikeli sertifikaları kısa sürede engelledi. Açıkların kötü amaçla kullanıldığına dair henüz bir olay yaşanmasa da Linux yüklü eski sistemler ile akıllı ev cihazları risk altında bulunuyor.
Latest updates
eMudhra Dijital Sertifikalarında Ciddi Güvenlik Açığı Tespit Edildi
İnternet sitelerinin güvenli bağlantı kurmasını sağlayan TLS sertifikalarında kritik bir zafiyet tespit edildi. Hindistan merkezli eMudhra tarafından sağlanan 8 sertifikaya ait gizli anahtarların tahmin edilmesinin oldukça kolay olduğu belirlendi. Uzmanlar, bu açığın sahte web adreslerinin gerçekmiş gibi görünmesine yol açabileceği konusunda uyardı. Güvenlik uzmanları, sistemin tamamen onarılmasının yıllar sürebileceğini öngörüyor.