Warum euer MCU von der eMudhra-Panne verschont blieb
Your MCU Likely Escaped the eMudhra Intermediate CA Compromise
Die Kompromittierung der eMudhra Intermediate CA hat eine weltweite Patch-Welle ausgelöst. Doch Mikrocontroller sind meist nicht betroffen: Statt eines generischen Root-CA-Bundles wie auf Servern und Browsern enthalten ihre Firmwares oft nur das eine Zertifikat, das für den konkreten Server benötigt wird. Speicher- und Codegrößenbeschränkungen erzwingen diese gezielte Auswahl – ein Vorteil, wenn solche Zertifikatsvorfälle passieren.
IoT-Boxen, die sich nicht aktualisieren können oder wollen, sind jetzt für immer trivial MITM-angreifbar.