Cloudflare, zayıf anahtar kullanan sekiz eMudhra sertifikası için önlem aldı

Dijital kimlik ve sertifika sağlayıcısı eMudhra'ya ait sekiz ara sertifikanın (intermediate certificate) zayıf şifreleme anahtarları barındırdığı tespit edildi. Güvenlik açığının belirlenmesinin ardından ağ ve güvenlik şirketi Cloudflare, altyapısında risk azaltıcı önlemleri devreye sokarak istemci güncellemeleri yayımladı.

Web sitelerinin kimliğini doğrulamak ve trafiği şifrelemek için kullanılan SSL/TLS sertifika zincirinde ara sertifikalar kritik rol oynuyor. Kök sertifika otoriteleri tarafından yetkilendirilen bu ara sertifikaların zayıf anahtarlarla korunması, kötü niyetli aktörlerin yetkisiz sertifika üretmesine veya araya girme (man-in-the-middle) saldırıları düzenlemesine zemin hazırlayabiliyor. eMudhra altyapısında saptanan bu durum, söz konusu sekiz ara sertifikanın sağladığı güven zincirinin zedelenmesine yol açtı.

Sistemler için güncelleme süreci başladı

Riskli sertifikaların tespit edilmesiyle birlikte Cloudflare, ağ trafiğindeki olası suistimalleri engellemek adına filtreleme ve doğrulama kurallarını güncelledi. Platform, müşterilerini ve yazılım geliştiricilerini sistemlerindeki güven zincirlerini gözden geçirmeye, varsa doğrudan bu sertifikalara bağımlı yapılandırmaları güncellemeye çağırıyor.

Sertifika otoritelerinin zayıf anahtar kullanımı nedeniyle ara sertifikalarını geçersiz kılmak zorunda kalması, özellikle API bağlantıları, güvenli tüneller ve gömülü sertifika doğrulaması (certificate pinning) yapan uygulamalarda kesintilere neden olabiliyor. Bu tür altyapıları yöneten geliştiricilerin güncellenen istemci paketlerini yüklemesi ve güvenilmeyen sertifikaları sistemlerinden kaldırması gerekiyor.