کلیدهای ضعیف eMudhra؛ هشدار Cloudflare درباره اتصال‌های اصلاح‌نشده

چرا مهم است

اگر تو هم مسئول امنیت اتصال‌های سرویس هستی، این خبر یادآوری می‌کند که ضعف در کلیدهای certificate می‌تواند امنیت اتصال را زیر سؤال ببرد. صرف استفاده از certificate برای اطمینان از امنیت کافی نیست.

قبل از خواندن، این‌ها را بدان۳ مفهوم
Weak Key

کلیدی در Cryptography که به‌دلیل ضعف در انتخاب یا تولید، امنیت مورد انتظار را فراهم نمی‌کند و شکستن حفاظت مبتنی بر آن آسان‌تر است.

بیشتر درباره این مفهوم

certificate

مدرکی دیجیتال که یک کلید عمومی را به هویت مشخصی مرتبط می‌کند و برای بررسی هویت در ارتباط امن به کار می‌رود.

بیشتر درباره این مفهوم

Patch

تغییری اصلاحی در نرم‌افزار یا سامانه که برای برطرف‌کردن اشکال یا آسیب‌پذیری اعمال می‌شود.

بیشتر درباره این مفهوم

Cloudflare درباره Weak Key در certificate‌های eMudhra هشدار داده است. به گفته این شرکت، عدد چهار برای شکستن امنیت هر اتصال اصلاح‌نشده‌ای در اینترنت که از این certificate‌ها استفاده می‌کند کافی است. متن ارائه‌شده سازوکار فنی این ضعف یا نقش دقیق این عدد را توضیح نمی‌دهد.

Cloudflare می‌گوید به‌سرعت Patch لازم را در زیرساخت خود اعمال کرده و شواهدی از تلاش برای سوءاستفاده را بررسی کرده است. بااین‌حال، در متن موجود جزئیاتی درباره این تلاش‌ها، موفقیت احتمالی آن‌ها یا روش اصلاح ارائه نشده است.

این شرکت همچنین به بررسی میزان باقی‌ماندن اتصال‌های آسیب‌پذیر در اینترنت اشاره می‌کند، اما متن ارائه‌شده هیچ عدد یا برآوردی از گستردگی آن‌ها ندارد. بنابراین، از این متن نمی‌توان نتیجه گرفت چه سهمی از اتصال‌های مبتنی بر certificate‌های eMudhra همچنان در معرض خطر است.

نکته کلیدی

اگر از certificate‌های eMudhra استفاده می‌کنی، وضعیت اصلاح سرویس خودت را بررسی کن. این متن روش اصلاح را نمی‌گوید؛ از خبر اصلاح Cloudflare نتیجه نگیر که اتصال‌های تو هم ایمن شده‌اند.

خواندن مقاله اصلی (در زبانه‌ی جدید باز می‌شود)
برچسب‌ها (۴)