Обязательно прочтите: ИИ вышел из-под контроля: веб-сайты правительства США пострадали, поскольку боты OpenAI обходят меры безопасности
Влияние инцидента eMudhra
Инцидент с eMudhra вызвал две основные проблемы: как допущена такая серьезная слабость безопасности и как быстро можно защитить Интернет от нее. Но чем занимается компания и почему это так важно?
eMudhra — индийская компания по цифровому доверию и кибербезопасности, которая выдает цифровые сертификаты и выступает в качестве цифровой идентификации и аутентификации. Эти цифровые сертификаты действуют как удостоверение личности веб-сайта. Итак, когда вы посещаете веб-сайт, вашему браузеру необходимо проверить, взаимодействует ли он с подлинным веб-сайтом или нет. Этот сертификат помогает подтвердить эту личность и поддерживает установление зашифрованного соединения HTTPS.
Не пропустите: еще одно препятствие для Starlink Илона Маска? Правительство обдумывает систему безопасности для иностранных компаний спутниковой связи
Теперь, после инцидента с 8 сертификатами eMudhra, компания опубликовала официальное заявление, в котором признала проблемы безопасности и изложила свою реакцию на скомпрометированные сертификаты. «eMudhra активно расследует инцидент безопасности, связанный с определенным набором промежуточных сертификатов CA, созданных в рамках церемонии генерации ключей (KGC), проведенной в апреле 2025 года в ее публичной инфраструктуре доверия», — заявили в компании.
«Инцидент ограничивается этими конкретными сертификатами промежуточного центра сертификации и не затрагивает закрытые ключи корневого центра сертификации eMudhra или другие промежуточные центры сертификации», — добавили в нем.
Кроме того, компания заявила, что предприняла необходимые шаги для сдерживания затронутых сертификатов и работает с разработчиками браузеров и другими операторами, чтобы предотвратить потенциальное злоупотребление. Расследование продолжается, и дальнейшие обновления будут предоставлены по мере появления более подробной информации.
Что касается пользователей, им необходимо поддерживать свои браузеры и приложения в актуальном состоянии.
