Ein Fehler bei der Generierung der eMudhra-Zertifizierungsstelle erlaubte den Erhalt von TLS-Zertifikaten für beliebige Webseiten.
Die Firma Mozilla hat vor der Kompromittierung von geheimen Schlüsseln gewarnt, die mit acht Zertifikaten einer Zertifizierungsstelle von eMudhra verbunden sind. Die kompromittierten Schlüssel erlaubten es, für jede Website gefälschte TLS-Zertifikate auszustellen, die in allen Browsern als vertrauenswürdig angesehen wurden, und diese zur Abfangung oder Modifizierung von Verkehrsströmen zu verwenden. Die geheimen Schlüssel wurden von Forschern aus öffentlich zugänglichen Daten rekonstruiert, was […]