نقصی در کلیدهای رمزنگاری که امکان تقلب در هر وب‌سایتی را فراهم می‌ساخت
شرکت‌های بزرگ فناوری و توسعه‌دهندگان مرورگرهای اینترنتی به منظور جلوگیری از استفاده نادرست از هشت گواهی دیجیتال میانی متعلق به مرکز صدور گواهی eMudhra در هند، دست به اقداماتی فوری و امنیتی زده‌اند. این نقص امنیتی به هکرها این امکان را می‌دهد که هویت وب‌سایت‌های معتبر را جعل کنند و داده‌های کاربران را به راحتی ردیابی نمایند.
طبق گزارش فنی موسسه موزیلا، کارشناسان امنیتی بلافاصله پس از دریافت اخبار مربوطه در روز شنبه، موفق به بازیابی مستقل کلیدهای خصوصی شدند. بررسی‌ها نشان می‌دهد که فرایند تولید این کلیدها با مشکلاتی جدی مواجه بوده و هکرها به راحتی می‌توانند از آن بهره‌برداری کنند. با رهگیری ترافیک اینترنتی کاربران، آنان قادر به خواندن یا تغییر اطلاعاتی هستند که رد و بدل می‌شود.
دنیس جکسون، مهندس رمزنگاری موسیلا، با بیانی اظهار داشت: «مبحث مذکور در تاریخ ۱۹ اکتبر به‌طور مسئولانه اطلاع‌رسانی شد. بسیاری از نهادهای مرتبط پیش‌تر به‌روزرسانی‌های ضروری را منتشر کرده‌اند و یا در حال آماده‌سازی آنها هستند.»
تیم امنیتی موزیلا در نخستین مرحله با استفاده از سازوکار OneCRL اقدام به مسدودسازی دسترسی به این هشت گواهی نامعتبر کرده و سپس یک به‌روزرسانی جامع برای نسخه‌های دسکتاپ و اندروید فایرفاکس عرضه نمود. همچنین، کلادفلر نیز روز دوشنبه از این مسئله مطلع شد و با ارائه وصله‌های امنیتی برای نرم‌افزارهای Cloudflare One، WARP و سرویس تانل اختصاصی خود، اقدامات لازم را جهت کاهش مخاطرات انجام داد.
گوگل از روز شنبه در مرورگر کروم، اپل از روز دوشنبه و مایکروسافت از روز سه‌شنبه این گواهی‌ها را بلاک کرده‌اند. تحلیل‌های انجام شده روی لاگ‌های شفافیت گواهی هیچ نشانه‌ای از سوءاستفاده علیه مرورگرهای معروف به‌دست نمی‌دهد؛ اما نگرانی‌هایی در خصوص نرم‌افزارهای خارج از دنیای مرورگرها وجود دارد که از ساختارهای نظارتی خودکار پشتیبانی نمی‌کنند.
دنیس جکسون، مهندس رمزنگاری موزیلا، تصریح کرد: «بسیاری از نرم‌افزارها و کلاینت‌های خارج از اکوسیستم مرورگرها از سازوکار شفافیت گواهی پیروی نمی‌کنند. ما هنوز نمی‌دانیم که آیا مهاجمان از این ضعف در تولید کلید برای هدف قرار دادن این سیستم‌ها سوءاستفاده کرده‌اند یا نه.»
این وقایع به‌شدت یادآور رسوایی تاریخی مرکز هلندی DigiNotar در سال ۲۰۱۱ هستند. در آن زمان، هکرها موفق به ایجاد ۵۳۱ گواهی جعلی شدند و با شبیه‌سازی خدمات گوگل، از حدود ۳۰۰ هزار حساب جیمیل کاربران ایرانی به‌طور مخفیانه جاسوسی کردند.
