Mozilla meldt dat private keys van acht intermediate certificaten van eMudhra zijn gecompromitteerd, met risico op misbruik voor phishing en MiTM-aanvallen.
Mozilla waarschuwt internetgebruikers voor een beveiligingsincident bij de Indiase certificaatautoriteit eMudhra. Hierbij zijn de private keys van acht intermediate certificaten van eMudhra gecompromitteerd. Deze keys kunnen door kwaadwillenden worden misbruikt om frauduleuze certificaten uit te geven voor uiteenlopende websites, wat kan leiden tot phishing en man-in-the-middle (MiTM)-aanvallen.
Met de frauduleus uitgegeven certificaten kunnen aanvallers het verkeer van en naar getroffen websites onderscheppen en manipuleren. Mozilla ontving de eerste melding van de compromittering afgelopen zaterdag en heeft de betrokken certificaten inmiddels via een update van OneCRL geblokkeerd. OneCRL is een mechanisme binnen Firefox waarmee Mozilla certificaten kan intrekken, zodat deze niet langer vertrouwd worden door de browser. Voor gebruikers met aangepaste instellingen die OneCRL-updates niet automatisch ontvangen, zijn er aanvullende Firefox-updates uitgebracht.
Intermediate certificaten worden gebruikt om TLS-certificaten uit te geven voor diverse domeinen, die essentieel zijn voor website-identificatie en het versleutelen van communicatie. Mozilla zal het rootcertificaat dat de getroffen intermediate certificaten ondertekent, verwijderen uit de lijst met vertrouwde certificaten binnen de NSS-library. De oorzaak van de compromittering van de eMudhra-keys is nog onbekend; Mozilla geeft aan binnenkort meer informatie te verstrekken indien mogelijk. Meer details zijn te vinden in de waarschuwing van Mozilla.
