eMudhra: Private Schlüssel von acht Intermediate CAs kompromittiert
EMudhra Intermediate CA Compromise
Die privaten Schlüssel von acht eMudhra-Intermediate-CAs sind kompromittiert. Der Melder Wayne signierte am 17. Oktober eine Nachricht mit jedem der acht Schlüssel und informierte die Root-Programme. Firefox und Chrome blockieren die Zertifikate seit dem 17., Apple seit dem 19. und Microsoft seit dem 20. Oktober. Ein Angreifer mit einem dieser Schlüssel könnte jede Website imitieren. Viele Clients ignorieren Widerrufsinformationen und benötigen Software-Updates, um das Vertrauen in die kompromittierten Zertifikate zu beenden.
Ein Angreifer mit dem privaten Schlüssel eines der kompromittierten Intermediate CAs könnte jede Website oder jeden Dienst imitieren.