Cloudflare درباره Weak Key در certificateهای eMudhra هشدار داده است. به گفته این شرکت، عدد چهار برای شکستن امنیت هر اتصال اصلاحنشدهای در اینترنت که از این certificateها استفاده میکند کافی است. متن ارائهشده سازوکار فنی این ضعف یا نقش دقیق این عدد را توضیح نمیدهد.
Cloudflare میگوید بهسرعت Patch لازم را در زیرساخت خود اعمال کرده و شواهدی از تلاش برای سوءاستفاده را بررسی کرده است. بااینحال، در متن موجود جزئیاتی درباره این تلاشها، موفقیت احتمالی آنها یا روش اصلاح ارائه نشده است.
این شرکت همچنین به بررسی میزان باقیماندن اتصالهای آسیبپذیر در اینترنت اشاره میکند، اما متن ارائهشده هیچ عدد یا برآوردی از گستردگی آنها ندارد. بنابراین، از این متن نمیتوان نتیجه گرفت چه سهمی از اتصالهای مبتنی بر certificateهای eMudhra همچنان در معرض خطر است.



