- เข้าร่วม
- 1 มิถุนายน 2011
- ข้อความ
- 17,784
- คะแนนปฏิกิริยา
- 0
- คะแนน
- 36
eMudhra ผู้ออกใบรับรองเข้ารหัสทำกุญแจลับรั่วไหล เบราว์เซอร์และระบบปฏิบัติการทุกรายเตรียมถอดออก
Body
eMudhra ผู้ให้บริการรับรองตัวตนดิจิทัล (certification authority - CA) ทำกุญแจลับรั่วไหล โดยมีผู้รายงานด้วยการส่งข้อความที่ถูกเซ็นโดยกุญแจลับของ eMudhra intermediate CA ได้สำเร็จ
ตอนนี้ยังไม่ทราบสาเหตุที่แน่ชัด แต่ Apple, Canonical, Google, Microsoft, Mozilla ล้วนถอดใบรับรองเหล่านี้ออกจาก root store เรียบร้อยแล้ว ทำให้เว็บต่างๆ ที่ใช้ใบรับรองของ eMudhra เชื่อมต่อไม่ได้อีกต่อไป
ทีมงาน Chrome Root Program รายงานว่ายังไม่พบใบรับรองปลอมใน Certificate Transparency (CT) แต่อย่างใด ทำให้เป็นไปได้ว่ายังไม่มีการนำกุญแจลับไปใช้งาน หรือแม้จะมีการออกใบรับรองปลอมไปแล้วก็ไม่สามารถใช้งานกับโปรแกรมที่ตรวจสอบ CT ก่อนเชื่อมต่อ เช่น เบราว์เซอร์ต่างๆ ได้ หลังจากนี้ทาง Chrome จะถอด CA ของ eMudhra ออกทั้งหมด
eMudhra เป็น CA ภายใต้การกำกับดูแลของรัฐบาลอินเดีย เดิมเป็น CA ที่ได้รับการ cross-sign จาก Sectigo ที่ถูกถอดออกไปก่อนแล้ว
ที่มา - dev-security-policy
lew Wed, 21/10/2026 - 01:00
Continue reading...
Body
eMudhra ผู้ให้บริการรับรองตัวตนดิจิทัล (certification authority - CA) ทำกุญแจลับรั่วไหล โดยมีผู้รายงานด้วยการส่งข้อความที่ถูกเซ็นโดยกุญแจลับของ eMudhra intermediate CA ได้สำเร็จ
ตอนนี้ยังไม่ทราบสาเหตุที่แน่ชัด แต่ Apple, Canonical, Google, Microsoft, Mozilla ล้วนถอดใบรับรองเหล่านี้ออกจาก root store เรียบร้อยแล้ว ทำให้เว็บต่างๆ ที่ใช้ใบรับรองของ eMudhra เชื่อมต่อไม่ได้อีกต่อไป
ทีมงาน Chrome Root Program รายงานว่ายังไม่พบใบรับรองปลอมใน Certificate Transparency (CT) แต่อย่างใด ทำให้เป็นไปได้ว่ายังไม่มีการนำกุญแจลับไปใช้งาน หรือแม้จะมีการออกใบรับรองปลอมไปแล้วก็ไม่สามารถใช้งานกับโปรแกรมที่ตรวจสอบ CT ก่อนเชื่อมต่อ เช่น เบราว์เซอร์ต่างๆ ได้ หลังจากนี้ทาง Chrome จะถอด CA ของ eMudhra ออกทั้งหมด
eMudhra เป็น CA ภายใต้การกำกับดูแลของรัฐบาลอินเดีย เดิมเป็น CA ที่ได้รับการ cross-sign จาก Sectigo ที่ถูกถอดออกไปก่อนแล้ว
ที่มา - dev-security-policy
lew Wed, 21/10/2026 - 01:00
Continue reading...