Grandes empresas de tecnologia, incluindo Google, Mozilla, Apple e o projeto Go, bloquearam rapidamente certificados de uma Autoridade de Certificação (CA) indiana, eMudhra, relacionados a 8 chaves comprometidas. Ainda não está claro como essas chaves foram comprometidas. Essa ação visa prevenir possíveis ataques de phishing e man-in-the-middle.
Detalhes Técnicos
As chaves comprometidas pertenciam à eMudhra, uma CA indiana.
O comprometimento dessas chaves pode permitir ataques de phishing, man-in-the-middle e outros tipos de interceptação de comunicações.
As empresas afetadas agiram rapidamente para bloquear os certificados e mitigar possíveis riscos.
A causa exata do comprometimento das chaves ainda não foi divulgada.
Recomendações
Verificar a lista de certificados bloqueados para entender o escopo do incidente.
Monitorar as comunicações para detectar possíveis ataques que utilizem essas chaves comprometidas.
Implementar medidas adicionais de segurança, como autenticação multifator e criptografia de ponta a ponta, para proteger as comunicações.
Próximo passo
Analisar os logs de rede para detectar qualquer atividade suspeita relacionada a essas chaves comprometidas.
