S
Sabri Küstür
Guest
- Konu Yazar
- #1
eMudhra, güvenlik açığının ardından küresel SSL/TLS sertifika işinden çekiliyor
Hindistan merkezli dijital güvenlik şirketi eMudhra, sekiz ara sertifika otoritesine ait kriptografik anahtarlarda ortaya çıkan zayıflığın ardından küresel SSL/TLS sertifika işinden çekilme kararı aldı. Reuters’ın 22 Ekim tarihli haberine göre şirket bu faaliyetleri gönüllü olarak sonlandıracak. Karar, internet sitelerinin kimliğini doğrulayan sertifikalara ilişkin güven zincirini yeniden gündeme getiriyor. Sorunun merkezinde, yeterince rastgele oluşturulmayan özel anahtarlar bulunuyor. Google’ın teknik açıklamasına göre bu zayıflık, etkilenen sertifikalara güvenmeye devam eden sistemlerde başka internet sitelerinin kimliğine bürünmek için kullanılabiliyordu. Yani mesele bir sitenin parolasının sızmasından ziyade, tarayıcının karşısındaki siteye güvenmesini sağlayan altyapıyı ilgilendiriyor. eMudhra’nın 21 Ekim açıklaması, etkilenen anahtarların 30 Nisan 2025’teki üretim işlemi sırasında oluştuğunu belirtiyor. Şirkete göre işlemdeki bir hata, güçlü anahtarların yanında ikinci bir zayıf anahtar grubu üretti ve tarayıcıların güven sistemlerine bu ikinci grup girdi. eMudhra, olayın kök nedenini araştırmayı sürdürdüğünü söylüyor. Şirket ayrıca kendi altyapısına sızılmadığını ve veri ihlali yaşanmadığını bildiriyor. Hindistan’daki dijital imza ve eSign hizmetlerinin ayrı bir altyapıda çalıştığını, bu nedenle olaydan etkilenmediğini belirtiyor. Küresel TLS faaliyetleri ise şirketin açıklamasına göre gelirinin yaklaşık yüzde 1’ini oluşturuyor. Dolayısıyla çekilme kararı, eMudhra’nın bütün faaliyetlerini sonlandırdığı anlamına gelmiyor. Chrome ve Firefox, etkilenen sertifikaları engelledi Google, 17 Ekim’de aldığı bildirimin ardından aynı gün Chrome için engelleme güncellemesini hazırladı. Şirket, bu korumanın …
eMudhra, güvenlik açığının ardından küresel SSL/TLS sertifika işinden çekiliyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/emudhra-ssl-tls-sertifika-guvenlik-acigi-cekilme/
Hindistan merkezli dijital güvenlik şirketi eMudhra, sekiz ara sertifika otoritesine ait kriptografik anahtarlarda ortaya çıkan zayıflığın ardından küresel SSL/TLS sertifika işinden çekilme kararı aldı. Reuters’ın 22 Ekim tarihli haberine göre şirket bu faaliyetleri gönüllü olarak sonlandıracak. Karar, internet sitelerinin kimliğini doğrulayan sertifikalara ilişkin güven zincirini yeniden gündeme getiriyor. Sorunun merkezinde, yeterince rastgele oluşturulmayan özel anahtarlar bulunuyor. Google’ın teknik açıklamasına göre bu zayıflık, etkilenen sertifikalara güvenmeye devam eden sistemlerde başka internet sitelerinin kimliğine bürünmek için kullanılabiliyordu. Yani mesele bir sitenin parolasının sızmasından ziyade, tarayıcının karşısındaki siteye güvenmesini sağlayan altyapıyı ilgilendiriyor. eMudhra’nın 21 Ekim açıklaması, etkilenen anahtarların 30 Nisan 2025’teki üretim işlemi sırasında oluştuğunu belirtiyor. Şirkete göre işlemdeki bir hata, güçlü anahtarların yanında ikinci bir zayıf anahtar grubu üretti ve tarayıcıların güven sistemlerine bu ikinci grup girdi. eMudhra, olayın kök nedenini araştırmayı sürdürdüğünü söylüyor. Şirket ayrıca kendi altyapısına sızılmadığını ve veri ihlali yaşanmadığını bildiriyor. Hindistan’daki dijital imza ve eSign hizmetlerinin ayrı bir altyapıda çalıştığını, bu nedenle olaydan etkilenmediğini belirtiyor. Küresel TLS faaliyetleri ise şirketin açıklamasına göre gelirinin yaklaşık yüzde 1’ini oluşturuyor. Dolayısıyla çekilme kararı, eMudhra’nın bütün faaliyetlerini sonlandırdığı anlamına gelmiyor. Chrome ve Firefox, etkilenen sertifikaları engelledi Google, 17 Ekim’de aldığı bildirimin ardından aynı gün Chrome için engelleme güncellemesini hazırladı. Şirket, bu korumanın …
eMudhra, güvenlik açığının ardından küresel SSL/TLS sertifika işinden çekiliyor haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/emudhra-ssl-tls-sertifika-guvenlik-acigi-cekilme/