Tor Project waarschuwt voor risico van MiTM-aanvallen via eMudhra-certificaten

In dit artikel:

Het Tor Project waarschuwt voor mogelijke man-in-the-middle- en phishingaanvallen door acht zwakke sleutelparen van certificaatautoriteit eMudhra. De private sleutels van de bijbehorende intermediate certificaten waren eenvoudig te achterhalen, waardoor een aanvaller geldige certificaten voor willekeurige websites had kunnen uitgeven en zich ook bij HTTPS-verbindingen als die websites had kunnen voordoen. Zo’n aanval had bijvoorbeeld via een Tor-exitnode, internetprovider of overheid kunnen plaatsvinden. Er zijn momenteel geen aanwijzingen dat Tor-exitnodes hiervoor zijn misbruikt. Onion-sites zijn niet kwetsbaar.

Tor heeft de eMudhra-certificaten geblokkeerd en brengt gebruikers dringend op de hoogte van updates: Tor Browser-gebruikers moeten versie 15.0.26 installeren en Tails-gebruikers versie 7.15.1. Ook Mozilla, Microsoft, Google en Apple hebben de certificaten ingetrokken. eMudhra maakte bovendien bekend zijn activiteiten als certificaatautoriteit te beëindigen.