Ваш MCU, скорее всего, не пострадал от компрометации промежуточного CA eMudhra

Your MCU Likely Escaped the eMudhra Intermediate CA Compromise

Ваш MCU, скорее всего, не пострадал от компрометации промежуточного CA eMudhra

После раскрытия компрометации промежуточных CA-сертификатов eMudhra индустрия бросилась патчить TLS-библиотеки, языки программирования и ОС. Однако устройства на микроконтроллерах обычно не включают полный набор корневых сертификатов: из-за жёстких ограничений по памяти прошивка содержит лишь один-два конкретных корня для нужного сервера. Поэтому ваш MCU, вероятно, не затронут этой уязвимостью — если только в прошивку не попал корневой сертификат eMudhra или Sectigo для кросс-подписи.

Вместо универсального набора корневых CA-сертификатов, покрывающего большую часть интернета, пример включает лишь единственный корневой сертификат (GlobalSign R1), необходимый для проверки google.com.

Ещё за этот день

2026-10-21