21 oktober 2026Het internet is zeer alert na ontdekking van 8 gecompromitteerde TLS-certificaten
- Beveiligingspersoneel wereldwijd is dinsdag zeer alert na de ontdekking van acht zwakke TLS-certificaten met privésleutels van de in India gevestigde autoriteit eMudhra Limited.
- Browsermakers en enkele grote apps hadden dinsdag laat in de ochtend alle acht tussenliggende certificaten geblokkeerd, hoewel er geen meldingen zijn van kwaadwillig gebruik.
- Het herstel wordt een enorme schoonmaakklus die volgens cryptografie-ingenieur Filippo Valsorda groter is dan Heartbleed uit 2014, omdat het bijwerken van IoT-apparaten en Linux-distributies erg lastig is.
- De privésleutelgroottes van de gecompromitteerde sleutels varieerden extreem laag van 3 tot 8 bits in plaats van de normale grootte van ongeveer 384 bits entropie.
- Directeur Ben Cartwright-Cox van BGP.tools vermoed dat het om voorbeeldcode gaat die per ongeluk naar productie is gelekt, aldus zijn vermoeden.
- De meest directe bedreiging lijkt te bestaan voor VPN-gebruikers, vooral in landen waar overheden waarschijnlijk kwaadwillig verkeer zullen onderscheppen, terwijl end-users niet-browservormen van TLS-communicatie beter kunnen uitstellen.
- De meeste browsers hebben de certificaten geblokkeerd, met uitzondering van Edge op Windows 10 dat nog verbinding maakte, terwijl apps als Signal en WhatsApp niet worden beïnvloed.
Tags:
No tags for this post.
Gerelateerde Berichten
Geen gerelateerde berichten.
Naar de oorspronkelijke bron ↗
Reacties