شرکت کلودفلر در گزارشی به بررسی روند ردیابی سوءاستفاده از کلیدهای خصوصی ضعیف صادر شده توسط مرجع صدور گواهی eMudhra و وضعیت به‌روزرسانی سیستم‌ها پرداخت.
در تاریخ ۱۹ اکتبر ۲۰۲۶ مشخص شد که مرجع صدور گواهی eMudhra از هشت کلید بسیار ضعیف برای تولید گواهی استفاده کرده است. به گزارش Cloudflare Blog، این کلیدهای خصوصی میانی به گونه‌ای بودند که هر فردی می‌توانست آن‌ها را از روی گواهی‌های عمومی استخراج کرده و برای هر دامنه‌ای گواهی جعلی ایجاد کند.
پس از انتشار این مشکل، کلودفلر سیستم‌های با اولویت بالای خود را با استفاده از ابزار پروکسی معکوس Pingora به‌روزرسانی کرد تا کلیدهای آسیب‌پذیر eMudhra را رد کنند. این شرکت برای ردیابی تلاش‌های سوءاستفاده، قابلیت ثبت رویداد را به سرویس Pingora اضافه کرد تا اتصالاتی که از این کلیدهای ضعیف استفاده می‌کنند را شناسایی کند.
طی یک هفته پایش، حدود ۲۲ هزار تلاش برای برقراری دسترسی با این کلیدهای ضعیف ثبت شد که بیشتر آن‌ها مربوط به سایت‌های تستی یا سرورهایی بود که گواهی خود را با کلیدهای آسیب‌پذیر تنظیم کرده بودند. کلودفلر اعلام کرد که تمامی این دسترسی‌های پیکربندی‌شده برای تأیید گواهی رد شده‌اند زیرا سیستم‌ها از پیش پچ شده بودند.
نکات کلیدی این خبر
- کشف هشت کلید خصوصی بسیار ضعیف در مرجع صدور گواهی eMudhra
- به‌روزرسانی سریع سیستم‌های کلودفلر از طریق پروکسی معکوس Pingora
- ثبت حدود ۲۲ هزار تلاش برای دسترسی با کلیدهای ضعیف در طول یک هفته
- اعلام خروج شرکت eMudhra از حوزه صدور گواهی عمومی
این خبر برای شما چه معنایی دارد؟
این مسئله امنیت زیرساخت‌های رمزنگاری و اعتبارسنجی گواهی‌های دیجیتال وب‌سایت‌ها را تحت تأثیر قرار می‌دهد. مدیران سیستم و توسعه‌دهندگان باید اطمینان حاصل کنند که سیستم‌ها و کلاینت‌های آن‌ها از گواهی‌های صادر شده از منابع نامعتبر استفاده نکرده و زنجیره اعتماد گواهی‌ها به درستی پایش می‌شود.
منبع خبر
Cloudflare Blog
— 4 real? Tracking exploitation and patching of eMudhra’s weak keys
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
