كشفت تقارير أمنية صادرة في 20 و21 أكتوبر 2026 عبر منصة Dark Reading عن حادثة أمنية خطيرة تمثلت في كسر 8 شهادات رقمية وسيطة (Intermediate CA Certificates) تابعة لسلطة التصديق الهندية eMudhra.
كيف تم كسر المفاتيح الخاصة لشهادات eMudhra الوسيطة؟
أوضح الباحثون أن خطأً كارثياً في إجراءات توليد المفاتيح أدى إلى استخدام مفاتيح خاصة (Private Keys) متناهية الصغر يتراوح طولها بين 3 و8 بتات فقط، وهو ما يتيح لأي حاسوب عادي استنتاج المفتاح الخاص في أجزاء من الثانية.
طبيعة الشهادات الثماني المتأثرة وإجراءات المتصفحات
- 6 شهادات لمواقع الويب (TLS): كانت تملك صلاحية إصدار شهادات اتصال آمن لأي نطاق على الإنترنت.
- شهادتان لتوقيع الوثائق والبريد: مخصصتان لعمليات التوقيع الرقمي وتأمين المراسلات.
- حظر فوري من المتصفحات: أصدرت Google Chrome وMozilla Firefox وApple تحديثات عاجلة لإلغاء الثقة بهذه الشهادات.
امتلاك مهاجم لمفتاح شهادة وسيطة موثوقة يعني قدرته على انتحال هوية أي موقع إلكتروني وتنفيذ هجمات الرجل في المنتصف (MITM).
ماذا يجب على المستخدمين ومديري الشبكات فعله الآن؟
يجب التأكد من تحديث متصفحات الويب وأنظمة التشغيل على جميع الهواتف والحواسيب لضمان تحميل قوائم إلغاء الشهادات المحدثة (CRLs).
تأثير الحادثة على معايير تدقيق سلطات التصديق العالمية
دفعت هذه الواقعة منتدى CA/Browser Forum إلى تشديد الفحص الآلي المسبق لمنع إصدار أي شهادة بمعاملات رياضية ضعيفة. ويمكن مراجعة التفاصيل الموثقة عبر تقرير Dark Reading حول حظر شهادات eMudhra.
التعليقات (0)
أضف تعليقك