ข่าว eMudhra ผู้ออกใบรับรองเข้ารหัสทำกุญแจลับรั่วไหล เบราว์เซอร์และระบบปฏิบัติการทุกรายเตรียมถอดออก

[News News is verified member.]

eMudhra ผู้ออกใบรับรองเข้ารหัสทำกุญแจลับรั่วไหล เบราว์เซอร์และระบบปฏิบัติการทุกรายเตรียมถอดออก
Body

eMudhra ผู้ให้บริการรับรองตัวตนดิจิทัล (certification authority - CA) ทำกุญแจลับรั่วไหล โดยมีผู้รายงานด้วยการส่งข้อความที่ถูกเซ็นโดยกุญแจลับของ eMudhra intermediate CA ได้สำเร็จ

ตอนนี้ยังไม่ทราบสาเหตุที่แน่ชัด แต่ Apple, Canonical, Google, Microsoft, Mozilla ล้วนถอดใบรับรองเหล่านี้ออกจาก root store เรียบร้อยแล้ว ทำให้เว็บต่างๆ ที่ใช้ใบรับรองของ eMudhra เชื่อมต่อไม่ได้อีกต่อไป

ทีมงาน Chrome Root Program รายงานว่ายังไม่พบใบรับรองปลอมใน Certificate Transparency (CT) แต่อย่างใด ทำให้เป็นไปได้ว่ายังไม่มีการนำกุญแจลับไปใช้งาน หรือแม้จะมีการออกใบรับรองปลอมไปแล้วก็ไม่สามารถใช้งานกับโปรแกรมที่ตรวจสอบ CT ก่อนเชื่อมต่อ เช่น เบราว์เซอร์ต่างๆ ได้ หลังจากนี้ทาง Chrome จะถอด CA ของ eMudhra ออกทั้งหมด

eMudhra เป็น CA ภายใต้การกำกับดูแลของรัฐบาลอินเดีย เดิมเป็น CA ที่ได้รับการ cross-sign จาก Sectigo ที่ถูกถอดออกไปก่อนแล้ว

ที่มา - dev-security-policy

lew Wed, 21/10/2026 - 01:00

Continue reading...