A autoridade de certificação eMudhra revogou oito certificados intermediários comprometidos após pesquisadores descobrirem que suas chaves privadas eram extremamente fracas, permitindo que qualquer pessoa as recuperasse quase instantaneamente e forjasse certificados confiáveis para sites legítimos. Essa ação foi tomada por Mozilla, Google e Apple para bloquear os certificados comprometidos. A revogação desses certificados visa prevenir ataques de phishing e man-in-the-middle.
Detalhes Técnicos
A eMudhra é uma autoridade de certificação que emite certificados digitais.
Os certificados intermediários revogados tinham chaves privadas fracas, vulneráveis a recuperação rápida.
A recuperação das chaves privadas permitia a emissão de certificados falsos para sites legítimos.
Mozilla, Google e Apple bloquearam os certificados comprometidos para proteger os usuários.
A medida previne ataques de phishing e interceptação de tráfego (man-in-the-middle).
Próximo passo
Verificar a lista de certificados revogados e atualizar os navegadores e sistemas para garantir a segurança.
