Las claves privadas de ocho CAs intermedias de eMudhra quedan comprometidas
EMudhra Intermediate CA Compromise
El investigador Wayne demostró el compromiso firmando un mensaje con la clave privada de cada una de las ocho CAs intermedias de eMudhra, que encadenan con raíces confiadas por Mozilla, Microsoft, Apple y Chrome. Firefox y Chrome las bloquearon el 17 de octubre, Apple el 19 y Microsoft el 20. Un atacante con esas claves podría suplantar cualquier sitio web, y muchos clientes que no consultan información de revocación siguen confiando en ellas hasta que se actualicen.
Un atacante con la clave privada de cualquiera de las CAs intermedias comprometidas podría suplantar cualquier sitio web o servicio.