A empresa de segurança cibernética Qihoo 360, maior da China, expôs acidentalmente sua chave privada SSL wildcard ao incluí-la diretamente no instalador público de sua assistente de inteligência artificial, 360Qihoo (Security Claw). Esta falha de segurança operacional é um exemplo clássico de negligência de uma empresa confiada por mais de 461 milhões de usuários.
Detalhes Técnicos
Exposição de Chave Privada SSL: A chave privada SSL wildcard é um arquivo criptográfico que permite a autenticação segura de sites e serviços. A exposição desta chave permite que atacantes interceptem e decifrem comunicações seguras.
Bundling de Chave Privada no Instalador Público: A inclusão da chave privada no instalador público é uma falha de segurança operacional, pois permite que atacantes acessem a chave sem necessidade de autenticação.
Impacto: A exposição da chave privada SSL wildcard pode permitir ataques de man-in-the-middle (MITM) e interceptação de comunicações seguras, colocando em risco a segurança de usuários e dados confidenciais.
