eMudhraのCA侵害、MCUはなぜ無事なのか
Your MCU Likely Escaped the eMudhra Intermediate CA Compromise
eMudhraの中間CA秘密鍵が公開され、TLS接続を行うあらゆるソフトウェアが対応に追われた。だが、1MB未満のストレージで動くMCUは、そもそも汎用のルートCAバンドルを積んでおらず、必要な証明書だけを厳選して組み込む。そのため、この侵害の影響をほぼ受けていない。制約ゆえの設計が、結果的に安全性を生んでいる。
IoTデバイス、組み込み、OT機器。カメラ、ルーター、車、医療機器、スマート家電、決済端末、産業用コントローラがコマンドや更新のために通信している。それらのバンドルは2039年まで凍結され、これが「封じ込め不能」を現実のものにした。