Mozilla သည် eMudhra CA ၏ အလယ်အလတ် (ဒုတိယ) root certificates ရှစ်ခုနှင့် ဆက်စပ်နေသော private keys များ အန္တရာယ်ကျရောက်နိုင်ကြောင်း သတိပေးခဲ့သည်။ အန္တရာယ်ကျရောက်နေသော keys များကြောင့် မည်သည့်ဝဘ်ဆိုက်မဆို browser အားလုံးတွင် ယုံကြည်စိတ်ချရပုံပေါ်သည့် အတုအယောင် TLS certificates များ ထုတ်ပေးနိုင်ပြီး သယ်ယူပို့ဆောင်ရေးအသွားအလာကို ကြားဖြတ်ရန် သို့မဟုတ် ပြုပြင်မွမ်းမံရန် အသုံးပြုနိုင်သည်။
P-384 elliptic curve key generation လုပ်ငန်းစဉ်တွင် bug တစ်ခုကြောင့် သုတေသီများသည် အများပြည်သူရရှိနိုင်သောဒေတာမှ private key များကို ပြန်လည်တည်ဆောက်ခဲ့ကြသည်။ bug ကြောင့် cryptographically strong random number များအစား initialization အတွက် 256 အောက်ရှိသော integers များကို အသုံးပြု၍ key များကို ထုတ်ပေးခဲ့ပြီး လိုအပ်သော 48 bytes အစား 1 byte ၏ private key အရွယ်အစားကို ရရှိစေခဲ့သည်။ ဤ generation ဖြင့် discrete logarithm algorithm သို့မဟုတ် ရိုးရှင်းသော brute-force attack ကို အသုံးပြု၍ ပထမဆုံးဖြစ်နိုင်ချေရှိသော key 256 ခုကို ထုတ်လုပ်ရန် private key ကို ပြန်လည်တည်ဆောက်နိုင်သည်။ private key တန်ဖိုးများကို ယခုအခါ (4, 56, 66, 115, 155, 156, 230, နှင့် 237) သိရှိပြီးဖြစ်သောကြောင့် အသုံးပြုသူအားလုံးသည် ၎င်းတို့၏ browser များနှင့် root certificate package များကို အရေးတကြီး update လုပ်ရန် အကြံပြုထားသည်။
ပေါက်ကြားလာသော private keys များ၏ သက်သေအဖြစ်၊ ဖြစ်ရပ်ကို အစီရင်ခံတင်ပြသော သုတေသီသည် ခိုးယူခံရသော eMudhra လက်မှတ် ရှစ်ခုစလုံးအတွက် private keys များဖြင့် လက်မှတ်ရေးထိုးထားသော မက်ဆေ့ချ်တစ်ခုကို ထုတ်ပြန်ခဲ့သည်။ ရုပ်သိမ်းထားသော လက်မှတ်များအကြောင်း အပ်ဒိတ်လုပ်ထားသော အချက်အလက်များအတွက် သင့်ဘရောက်ဆာကို စစ်ဆေးနိုင်ပါသည်။
Firefox 158.0.1၊ 115.43.1 နှင့် 153.5.1 patch များအပြင် NSS 3.131.1 libraries များကို အရေးတကြီးထုတ်ပြန်ခဲ့ပြီး root certificate store ကို အပ်ဒိတ်လုပ်ကာ ထိခိုက်ခံရသော certificates များကို ပိတ်ဆို့ခဲ့သည်။ အောက်တိုဘာ ၁၇ ရက်တွင် Chrome နှင့် Google ထုတ်ကုန်များတွင်၊ အောက်တိုဘာ ၁၉ ရက်တွင် Apple ထုတ်ကုန်များတွင် နှင့် အောက်တိုဘာ ၂၀ ရက်တွင် Microsoft ထုတ်ကုန်များတွင် ခိုးယူခံရသော certificates များကို ပိတ်ဆို့ခဲ့သည်။ ပိတ်ဆို့ခြင်းကို ဗဟို certificate revocation lists OneCRL၊ CRLite နှင့် CRLSets များမှတစ်ဆင့်လည်း လုပ်ဆောင်ခဲ့သည်။
root certificates များကို အပ်ဒိတ်လုပ်ထားသော package များကို ထုတ်ပြန်လိုက်ပါပြီ Ubuntu (ca-လက်မှတ်များ ၂၀၂၆၀၈၁၆ubuntu၀.၂*.၀၄.၁)၊ Debian (ca-လက်မှတ်များ ၂၀၂၅၀၄၁၉+deb၁၃u၁)၊ အာ့ချ် Linux (ca-certificates-mozilla 3.131.1-1), Gentoo (ca-certificates 20260816.3.125), curl, Homebrew, Go (1.27.3, 1.26.10), Python, RustTLS, Electron နှင့် Elixir။ FreeBSD၊ Node.js၊ Bun နှင့် Composer အတွက် root certificate စာရင်းများသည် ခေတ်မမီတော့ပါ။
ca-certificates package ကို အပ်ဒိတ်မလုပ်မီ၊ ပြဿနာရှိသော root certificates များကို ကိုယ်တိုင်ဖယ်ရှားရန် Debian и Ubuntu သင် command ကိုသုံးနိုင်သည်-
sed -i \
-e 's|^mozilla/emSign_ECC_Root_CA_-_G3.crt|!&|' \
-e 's|^mozilla/Comodo_AAA_Services_root.crt|!&|' \
/etc/ca-certificates.conf && အပ်ဒိတ်-ca-certificates
Fedora မှာ၊ RHEL မှာ၊ CentOS စမ်းချောင်း၊ Rocky Linux, AlmaLinux နှင့် အမေဇုန် Linux 2023:
d=/etc/pki/ca-trust/source/blocklist; [ -d $d ] || d=/etc/pki/ca-trust/source/blacklist
ထုတ်ယူမှု --overwrite --format=pem-bundle ကို ယုံကြည်ပါ \
—filter='pkcs11:object=Comodo%20AAA%20Services%20root;type=cert' \
$d/Comodo_AAA_Services_root.pem &&
ထုတ်ယူမှု --overwrite --format=pem-bundle ကို ယုံကြည်ပါ \
—filter=’pkcs11:object=emSign%20ECC%20Root%20CA%20-%20G3;type=cert’ \
$d/emSign_ECC_Root_CA_-_G3.pem &&
အပ်ဒိတ်-ca-trust
openSUSE နှင့် SLES တွင်-
d=/etc/pki/trust/blocklist; [ -d $d ] || d=/etc/pki/trust/blacklist
ယုံကြည်မှု ထုတ်ယူမှု --ပုံစံ=pem-bundle \
—filter='pkcs11:object=Comodo%20AAA%20Services%20root;type=cert' \
$d/Comodo_AAA_Services_root.pem &&
ယုံကြည်မှု ထုတ်ယူမှု --ပုံစံ=pem-bundle \
—filter=’pkcs11:object=emSign%20ECC%20Root%20CA%20-%20G3;type=cert’ \
$d/emSign_ECC_Root_CA_-_G3.pem &&
အပ်ဒိတ်-ca-လက်မှတ်များ
NixOS မှာ-
security.pki.caCertificateBlacklist = [
Comodo AAA ဝန်ဆောင်မှုများ root
emSign ECC Root CA — G3
];
NetBSD မှာ-
certctl untrust /usr/share/certs/mozilla/all/emSign_ECC_Root_CA_-_G3.pem && မှ ကုဒ်ကို မယုံကြည်ပါနှင့်
certctl untrust /usr/share/certs/mozilla/all/Comodo_AAA_Services_root.pem ကုဒ်ကို မယုံကြည်ပါနှင့်
source: opennet.ru
