Хакер подписал сообщение ключами восьми промежуточных CA eMudhra — и доказал их компрометацию
EMudhra Intermediate CA Compromise
Исследователь Уэйн 17 октября подписал сообщение приватными ключами восьми промежуточных CA-сертификатов eMudhra, цепочки которых ведут к корневым хранилищам Mozilla, Microsoft, Apple и Chrome. Firefox и Chrome заблокировали сертификаты сразу, Apple — 19-го, Microsoft — 20-го. Владелец такого ключа мог выдавать себя за любой сайт. Многие клиенты не проверяют отзыв сертификатов и требуют обновления ПО — патчи уже вышли для Go, Electron, certifi, NSS и других пакетов.
Злоумышленник с приватным ключом любого из скомпрометированных промежуточных CA мог бы выдать себя за любой сайт или сервис.