Oktyabrın 22-də: Rəqəmsal təhlükəsizlik firması eMudhra , Hindistanın vergi portalı da daxil olmaqla veb-saytlar üçün təhlükəsizlik sertifikatları verməklə məşğul olan qlobal biznesindən çıxır. Bu qərar, əsas brauzer istehsalçılarının qlobal kiber təhlükəsizlik narahatlıqlarına səbəb olan zəifliklərə görə onları bloklamasından sonra verilib. Şirkət bu qərarını cümə axşamı günü Google , Apple və Microsoft kimi texnologiya nəhənglərinin istifadəçilər və veb-saytlar arasında göndərilən məlumatları hakerlərin ələ keçirməsinin qarşısını almaq üçün şifrələyən SSL/TLS sertifikatlarına etibar etməyi dayandırmasından sonra elan edib. Zəifliklər həftəsonu, müstəqil kiber təhlükəsizlik tədqiqatçısı eMudhra-nın bir neçə əsas sertifikatına hücum edilə biləcəyini aşkar etdikdə üzə çıxıb. EMudhra-nın müştəriləri Infosys və TCS kimi İT nəhənglərindən hökumət qurumlarına qədər geniş çeşiddədir və onun sertifikatları Hindistanın gəlir vergisi portalı kimi vacib saytları qoruyur. San Fransisko mərkəzli kiber təhlükəsizlik firması Causal Security-nin təsisçisi Mredul Sarda bildirib: “ EMudhra-nın sertifikatları beynəlxalq səviyyədə qəbul edilir və bu cür zəiflik qlobal kiber təhlükəsizlik mühitində etibar çatışmazlığı yaradıb”. EMudhra öz bəyanatında zəifliyin son 18 ay ərzində aşkar edilmədiyini və iki audit mərhələsindən keçdiyini bildirib. Həmtəsisçi Kaushik Srinivasan Reuters-ə bildirib ki, qüsurlar keçən ilin aprelində eMudhra-nın yaratdığı səkkiz açardan qaynaqlanıb. Bu açarlar proqram təminatı tərəfindən səhvən qısaldılaraq onları əhəmiyyətli dərəcədə zəiflədib. Kriptoqrafik açarlar, məlumatlar alqoritm vasitəsilə ötürüldükdə onları şifrələmək və deşifrələmək üçün istifadə olunan uzun simvol sətirləridir. Lakin eMudhra-nın açarları şifrələməni qırmaq üçün kifayət qədər kiçik idi. Müstəqil məsləhətçi və London King's College-də Hərb Araşdırmaları Departamentinin qonaq baş tədqiqatçısı Lukasz Olejnik deyib: “Təhlükəyə məruz qalmış tək bir sertifikat orqanı istənilən veb-saytı təqlid edə bilər”. Brauzerlər təhlükəyə məruz qalmış sertifikatları tez bir zamanda bloklasalar da, daha az yenilənən internetə qoşulmuş cihazlar hələ də risk altında qala bilər. Olejnik bildirib: “Milyonlarla köhnə cihaz illərlə, bəlkə də əbədi olaraq risk altında qala bilər, çünki onlar hələ də bu sertifikatlara etibar edəcəklər”. Hindistanın Kompüter Fövqəladə Hallara Cavab Qrupu çərşənbə günü bəzi eMudhra aralıq sertifikatlarının təhlükəyə məruz qaldığını bildirib. EMudhra səkkiz sertifikatı geri çəkdiyini, lakin infrastrukturunun təhlükəyə məruz qalmadığını və heç bir məlumatın sızmadığını iddia edib. Şirkət bildirib ki, sosial mediada yaranan diqqət, gəlirlərinin cəmi 1 faizini təşkil edən bir biznesə qeyri-mütənasib nəzarət gətirib. İnvestorlar kəskin reaksiya verib, zəiflik açıqlandıqdan sonra iki gün ərzində eMudhra-nın səhmləri 40 faiz ucuzlaşıb. Ən yaxşı hekayələr və düşündürücü məqalələr seçimlərimizi elektron poçtunuza alın. Son xəbərlər və ən yaxşı hekayələrimiz üçün bildirişlərlə yenilənin.