eMudhra 중간 CA 8개 키 유출, 공격자는 어떤 웹사이트든 위장할 수 있다
EMudhra Intermediate CA Compromise
eMudhra의 중간 CA 인증서 8개의 개인 키가 유출됐다. 이 인증서들은 Mozilla, Microsoft, Apple, Chrome 루트 프로그램이 신뢰하는 루트에 연결된다. 신고자 Wayne은 10월 17일 각 중간 CA의 개인 키로 서명한 메시지를 루트 프로그램 팀에 제출해 유출을 입증했다. Firefox와 Chrome은 17일, Apple은 19일, Microsoft는 20일부터 해당 인증서를 차단했다. 그러나 폐기 정보를 소비하지 않는 클라이언트는 여전히 이 중간 CA를 신뢰할 수 있어 소프트웨어 업데이트가 필요하다.
유출된 중간 CA 중 하나의 개인 키를 가진 공격자는 어떤 웹사이트나 서비스든 위장할 수 있다.