طبق گزارشی که خبرآنلاین منتشر کرده، شرکت کلادفلر از افشای کلیدهای خصوصی مربوط به هشت گواهی میانی eMudhra در تاریخ ۱۹ اکتبر ۲۰۲۶ خبر داده است. این گواهی‌ها پیشتر در میان مرورگرها، سیستم‌عامل‌ها و برخی زیرساخت‌های اینترنتی معتبر شناخته شده بودند.
این مشکل از یک ضعف در کلیدهای رمزنگاری ناشی می‌شود. در این شرایط، یک مهاجم قادر است کلید خصوصی را بازیابی کرده و سپس با استفاده از آن یک گواهی جعلی برای یک وب‌سایت ایجاد کند. اگر سامانه مورد نظر به این گواهی اعتماد کند و مهاجم بتواند ارتباط کاربران را رهگیری کند، ممکن است هویت وب‌سایت جعلی را جعل کند و یا به شنود و تغییر داده‌های مبادله‌شده بپردازد.
کلادفلر اعلام کرده است که به منظور حفاظت از مشتریان خود، خدمات حیاتی‌اش را به‌روزرسانی کرده و اقداماتی اصلاحی را در شبکه توزیع محتوا، خدمات توسعه‌دهندگان و محصولات امنیتی Zero Trust ایجاد نموده است. همچنین، نسخه‌های به‌روزرسانی‌شده‌ای از برنامه‌های WARP و Cloudflare Tunnel منتشر کرده است.
با این حال، تنها اصلاح مشکلات در مرورگرها کافی نیست. برخی از برنامه‌ها به فهرست گواهی‌های معتبر سیستم‌عامل متکی نیستند و گواهی‌ها را به طور محلی ذخیره می‌کنند. از این رو، نرم‌افزارهای سازمانی، سرورها و کانتینرها ممکن است به به‌روزرسانی‌های مستقل نیاز داشته باشند. کلادفلر به توسعه‌دهندگان توصیه کرده است که به بررسی وابستگی‌های نرم‌افزاری پرداخته و نسخه‌های آسیب‌پذیر را اصلاح کنند، همچنین از غیرفعال‌سازی اعتبارسنجی TLS برای حل مشکلات گواهی‌ها اجتناب کنند.
این شرکت همچنین تأکید کرده است که بررسی‌های امنیتی انجام‌شده تا کنون نشانه‌ای از سوءاستفاده فعال از این نقص در خدمات کلادفلر را نشان نداده است. این نتیجه به معنای عدم وجود حمله در سایر سامانه‌ها نیست.
این حادثه نشان می‌دهد که امنیت در ارتباطات اینترنتی به خودی خود به الگوریتم‌های رمزنگاری وابسته نیست، بلکه تولید صحیح کلیدها، مدیریت بهینه گواهی‌ها و قابلیت به‌روزرسانی سریع فهرست‌های معتبر نیز از عوامل کلیدی برای جلوگیری از جعل هویت وب‌سایت‌ها به شمار می‌آید.
منبع: blog.cloudflare
5858
نظرات کاربران