TLS-certifikat komprometterade – ”värre än Heartbleed”

Åtta mellanhandscertifikat för TLS har komprometterats, vilket möjliggör "man in the middle"-attacker där hackare kan skapa falska men till synes legitima webbplatser. Certifikaten tillhör den indiska utfärdaren Emudhra och upptäcktes när en webbplats publicerades med ett giltigt certifikat signerat med en av Emudhras privata nycklar.

Enligt Filippo Valsorda, som leder utvecklingen av kryptografiska funktioner i Go, kan konsekvenserna bli mer långtgående än efter Heartbleed-sårbarheten 2014. Problemet är särskilt allvarligt för enheter som inte uppdateras regelbundet, såsom IoT-prylar och vissa servermjukvaror, då webbläsare snabbt blockerar de komprometterade certifikaten.

Säkerhetsexperter har förvånats över certifikatens extremt osäkra privata nycklar, som tros ha varit del av ett internt test.Hugins skriver