Cloudflare eMudhra'nın zayıf anahtarlarını saatler içinde kapattı, internetin büyük kısmı hala açık

Sertifika otoritesi eMudhra'nın sekiz ara imza anahtarının 4 ve 56 gibi son derece zayıf değerler olduğu 19 Ekim'de ortaya çıktı. Herkes bu anahtarları sertifikaların kendisinden çıkarabiliyor ve Certificate Transparency kontrolü yapmayan yamalanmamış istemciler herhangi bir alan adı için üretilmiş sahte sertifikaları kabul edebiliyor. Cloudflare yüksek etkili sistemlerini saatler içinde yamaladı ve 21 Ekim'den bu yana zayıf anahtarlarla yapılmış yaklaşık 22.000 el sıkışma denemesi kaydetti. Bunlar arasında ifşadan sonraki saatler içinde üretilmiş sahte sertifikalar da var. Ancak Cloudflare bağlantılarının dinlendiğine dair şimdiye kadar bir kanıt yok. Bir haftada 50 milyon test sondasına göre modern tarayıcıların çoğu yamalanmış durumda. Android WebView'da kabul oranı hala yüzde 30-40. Büyük ağlarda sondaların yarısından fazlası zayıf zinciri hala kabul ediyor. Güncelleme şart.