Mozilla meldt incident met private keys certificaatautoriteit eMudhra

In dit artikel:

Mozilla waarschuwt voor een beveiligingsincident bij de Indiase certificaatautoriteit eMudhra. De private keys van acht intermediate certificaten zijn gecompromitteerd. Daarmee konden aanvallers namens andere websites frauduleuze TLS-certificaten uitgeven, waardoor zij verkeer mogelijk konden afluisteren of aanpassen voor phishing- en man-in-the-middle-aanvallen.

Mozilla kreeg afgelopen zaterdag de eerste melding en heeft de certificaten via een OneCRL-update in Firefox geblokkeerd. Ook zijn Firefox-updates uitgebracht voor gebruikers die deze intrekkingslijst door aangepaste instellingen niet automatisch ontvingen. Mozilla verwijdert daarnaast het bijbehorende rootcertificaat uit de lijst met vertrouwde certificaten. Hoe de sleutels zijn buitgemaakt, is nog onbekend.