forum.opennet.ru - "Компрометация удостоверяющего центра eMudhra, позволившая получить TLS-сертификаты для любых сайтов" (21)

"Компрометация удостоверяющего центра eMudhra, позволившая получить TLS-сертификаты для любых сайтов"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Компрометация удостоверяющего центра eMudhra, позволившая получить TLS-сертификаты для любых сайтов"	+/–
Сообщение от opennews (?), 20-Окт-26, 23:09
Компания Mozilla предупредила о компрометации закрытых ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. Попавшие в руки атакующих ключи позволяли выпустить поддельные TLS-сертификаты для любого сайта, воспринимаемые как заслуживающие доверия во всех браузерах, и использовать их для перехвата или модификации транзитного трафика... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66515
Ответить \| Правка \| Cообщить модератору

Оглавление

А смартфоны что, остаются не обновлёнными , Дим (?), 23:09 , 20-Окт-26, (1)

разве , Xasd1 (?), 23:26 , 20-Окт-26, (9)

Приватный ключ 4 - залог безопасности , Аноним (2), 23:10 , 20-Окт-26, (2) +4

https xkcd com 221 , Аноним (15), 00:57 , 21-Окт-26, (15)
code chosen by fair dice roll guaranteed to be random code , Аноним (17), 00:59 , 21-Окт-26, (17) +2

Как быстро все зашевилилсь, Аноним (3), 23:12 , 20-Окт-26, (3) +1
Все приватные ключи 4, 56, 230, 237, 115, 155, 156, 66Нет, это не шутка, Аноним (4), 23:12 , 20-Окт-26, (4) +3

Их скомпрометировали, чтобы узнать, что они уже были скомпрометированы, Аноним (7), 23:20 , 20-Окт-26, (7) –1
Забавно, я думал они serial запихали туда, а они видимо только один байт от ранд, Ivan_83 (ok), 01:09 , 21-Окт-26, (19) +1

Это вот как напоминание для тех, кто пишет, что отключают обновления и вообще за, Аноним (5), 23:17 , 20-Окт-26, (5) +4

этим людям нечего скрывать, чатжпт (?), 23:30 , 20-Окт-26, (10)

уже нечего, Аноним (14), 00:48 , 21-Окт-26, (14)

а вы сертификаты по именам файлов сверяете момлодцы какие , Sadok (ok), 23:19 , 20-Окт-26, (6)
А какое отношение eMudhra имеет к Comodo , Аноним (11), 23:51 , 20-Окт-26, (11)
eMudhraки, Аноним (13), 00:34 , 21-Окт-26, (13)
красиво Индусов слили интересно за что, кому то не тому серт выпустили а будут, Ятыаноним (?), 00:58 , 21-Окт-26, (16) –1
Интереснее сам процесс как он до такого дошёл Поди кто то протупил и запихал ser, Ivan_83 (ok), 01:05 , 21-Окт-26, (18)

С какого это же HSM генерить должен, куда лять аудит смотрел когда их в трасты , Аноним (20), 01:36 , 21-Окт-26, (20)

Не знаю кто там кому что должен Они генерят серты в пром масштабах и полагаться , Ivan_83 (ok), 01:47 , 21-Окт-26, (22)

Что же именно опошлил LE Система CA всегда была сборищем бесполезных дармоедов,, Аноним (21), 01:36 , 21-Окт-26, (21)

Я понимаю что вам не нравилось платить кому то там, но и серты скорее всего вам , Ivan_83 (ok), 01:52 , 21-Окт-26, (23)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Дим (?), 20-Окт-26, 23:09 +/–

А смартфоны что, остаются не обновлёнными?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9

2. Сообщение от Аноним (2), 20-Окт-26, 23:10 +4 +/–

Приватный ключ "4" - залог безопасности.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #17

3. Сообщение от Аноним (3), 20-Окт-26, 23:12 +1 +/–

> Экстренно сформированы корректирующие выпуски Firefox 158.0.1, 115.43.1 и 153.5.1, а также библиотеки NSS 3.131.1, в которых обновлено хранилище корневых сертификатов и заблокированы проблемные сертификаты. В Chrome и продуктах Google скомпрометированные сертификаты заблокированы 17 октября, в Apple - 19 октября, а в Microsoft - 20 октября. Блокировка также выполнена через централизованные списки отозванных сертификатов s OneCRL, CRLite и CRLSets.
Как быстро все зашевилилсь

Ответить | Правка | Наверх | Cообщить модератору

4. Сообщение от Аноним (4), 20-Окт-26, 23:12 +3 +/–

Все приватные ключи: 4, 56, 230, 237, 115, 155, 156, 66
Нет, это не шутка

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #19

5. Сообщение от Аноним (5), 20-Окт-26, 23:17 +4 +/–

Это вот как напоминание для тех, кто пишет, что отключают обновления и вообще зачем обновлять ОС и софт.
Вот из-за таких случаев.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10

6. Сообщение от Sadok (ok), 20-Окт-26, 23:19 +/–

а вы сертификаты по именам файлов сверяете? момлодцы какие...

Ответить | Правка | Наверх | Cообщить модератору

7. Сообщение от Аноним (7), 20-Окт-26, 23:20 –1 +/–

Их скомпрометировали, чтобы узнать, что они уже были скомпрометированы

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

9. Сообщение от Xasd1 (?), 20-Окт-26, 23:26 +/–

разве?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

10. Сообщение от чатжпт (?), 20-Окт-26, 23:30 +/–

> напоминание для тех, кто пишет, что отключают обновления
этим людям нечего скрывать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #14

11. Сообщение от Аноним (11), 20-Окт-26, 23:51 +/–

> Компания Mozilla предупредила о компрометации закрытых ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra.
А какое отношение eMudhra имеет к Comodo?

Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (13), 21-Окт-26, 00:34 +/–

eMudhraки

Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Аноним (14), 21-Окт-26, 00:48 +/–

уже нечего

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

15. Сообщение от Аноним (15), 21-Окт-26, 00:57 +/–

https://xkcd.com/221/

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

16. Сообщение от Ятыаноним (?), 21-Окт-26, 00:58 –1 +/–

красиво Индусов слили.
интересно за что, кому то не тому серт выпустили?
а будут возмущаться - и остальные отберут.

Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от Аноним (17), 21-Окт-26, 00:59 +2 +/–

// chosen by fair dice roll.
// guaranteed to be random.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

18. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:05 +/–

> Закрытые ключи были воссозданы исследователями из имеющихся в публичном доступе данных, что стало возможным из-за ошибки в процессе генерации ключей на базе эллиптической кривой P-384. Ошибка привела к тому, что ключи были сгенерированы с использованием при инициализации целых чисел меньше 256 вместо криптографически стойких случайных чисел.
Интереснее сам процесс как он до такого дошёл.
Поди кто то протупил и запихал serial number ещё и в то место куда ожидался рандом :)

> Экстренно сформированы корректирующие выпуски...
Голактико в опасносте!!!!
Да как бы вообще пофик если честно, ибо учитывая как LE опошлил всю тему то эти все TLS на публичных CA разве что от соседа спрятать великую тайну: "какую именно новость на опеннете я сейчас читаю".

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #21

19. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:09 +1 +/–

Забавно, я думал они serial запихали туда, а они видимо только один байт от рандома брали.
Я теперь даже не знаю что делать: или пойти себе сертификатов выписать или пропатчить код чтобы ключи с низкой энтропией (менее 1/4 от битности) или режектил или хотя бы варнинг писал :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

20. Сообщение от Аноним (20), 21-Окт-26, 01:36 +/–

> Поди кто то протупил и запихал serial number ещё и в то место куда ожидался рандом :)
С какого? это же HSM генерить должен, куда лять аудит смотрел когда их в трасты принимали?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #22

21. Сообщение от Аноним (21), 21-Окт-26, 01:36 +/–

Что же именно опошлил LE? Система CA всегда была сборищем бесполезных дармоедов, берущих деньги за такое вот. LE хорош уже хотя бы тем что а) не берет деньги б) обеспечивает отток клиентов у этих дармоедов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18 Ответы: #23

22. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:47 +/–

Не знаю кто там кому что должен.
Они генерят серты в пром масштабах и полагаться на какойнить задохлый проц где то в никчёмном модуле который помрёт после 5к генераций ни у кого нет желания.
Более интересный вопрос в том, где у них ещё такой рандом использовался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

23. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:52 +/–

Я понимаю что вам не нравилось платить кому то там, но и серты скорее всего вам были не нужны.
Систему придумали изначально для фин организаций для защиты (хотя бы конфиденциальности) фин операций - читай интернет банкинга.
Банк может себе позволить раз в год отсыпать бабла и пройти процедуру верификации.
То что сейчас гугол насадил всем что TLS должен быть везде - не адекватное применение технологий.
Меня устраивало когда браузер показывал для сбера EV серт, а в остальных местах был http.
И да, раньше всё же не было публичных вариантов сгенерить себе чей то серт просто перехватив трафик/встав посредине, надо было соц инженерией заниматся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Хоcтинг:

1. Сообщение от Дим (?), 20-Окт-26, 23:09	+/–
А смартфоны что, остаются не обновлёнными?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #9

2. Сообщение от Аноним (2), 20-Окт-26, 23:10	+4 +/–
Приватный ключ "4" - залог безопасности.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #17

3. Сообщение от Аноним (3), 20-Окт-26, 23:12	+1 +/–
> Экстренно сформированы корректирующие выпуски Firefox 158.0.1, 115.43.1 и 153.5.1, а также библиотеки NSS 3.131.1, в которых обновлено хранилище корневых сертификатов и заблокированы проблемные сертификаты. В Chrome и продуктах Google скомпрометированные сертификаты заблокированы 17 октября, в Apple - 19 октября, а в Microsoft - 20 октября. Блокировка также выполнена через централизованные списки отозванных сертификатов s OneCRL, CRLite и CRLSets. Как быстро все зашевилилсь
Ответить \| Правка \| Наверх \| Cообщить модератору

4. Сообщение от Аноним (4), 20-Окт-26, 23:12	+3 +/–
Все приватные ключи: 4, 56, 230, 237, 115, 155, 156, 66 Нет, это не шутка
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #19

5. Сообщение от Аноним (5), 20-Окт-26, 23:17	+4 +/–
Это вот как напоминание для тех, кто пишет, что отключают обновления и вообще зачем обновлять ОС и софт. Вот из-за таких случаев.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10

6. Сообщение от Sadok (ok), 20-Окт-26, 23:19	+/–
а вы сертификаты по именам файлов сверяете? момлодцы какие...
Ответить \| Правка \| Наверх \| Cообщить модератору

7. Сообщение от Аноним (7), 20-Окт-26, 23:20	–1 +/–
Их скомпрометировали, чтобы узнать, что они уже были скомпрометированы
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

9. Сообщение от Xasd1 (?), 20-Окт-26, 23:26	+/–
разве?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

10. Сообщение от чатжпт (?), 20-Окт-26, 23:30	+/–
> напоминание для тех, кто пишет, что отключают обновления этим людям нечего скрывать
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #14

11. Сообщение от Аноним (11), 20-Окт-26, 23:51	+/–
> Компания Mozilla предупредила о компрометации закрытых ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. А какое отношение eMudhra имеет к Comodo?
Ответить \| Правка \| Наверх \| Cообщить модератору

13. Сообщение от Аноним (13), 21-Окт-26, 00:34	+/–
eMudhraки
Ответить \| Правка \| Наверх \| Cообщить модератору

14. Сообщение от Аноним (14), 21-Окт-26, 00:48	+/–
уже нечего
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

15. Сообщение от Аноним (15), 21-Окт-26, 00:57	+/–
https://xkcd.com/221/
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

16. Сообщение от Ятыаноним (?), 21-Окт-26, 00:58	–1 +/–
красиво Индусов слили. интересно за что, кому то не тому серт выпустили? а будут возмущаться - и остальные отберут.
Ответить \| Правка \| Наверх \| Cообщить модератору

17. Сообщение от Аноним (17), 21-Окт-26, 00:59	+2 +/–
// chosen by fair dice roll. // guaranteed to be random.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

18. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:05	+/–
> Закрытые ключи были воссозданы исследователями из имеющихся в публичном доступе данных, что стало возможным из-за ошибки в процессе генерации ключей на базе эллиптической кривой P-384. Ошибка привела к тому, что ключи были сгенерированы с использованием при инициализации целых чисел меньше 256 вместо криптографически стойких случайных чисел. Интереснее сам процесс как он до такого дошёл. Поди кто то протупил и запихал serial number ещё и в то место куда ожидался рандом :) > Экстренно сформированы корректирующие выпуски... Голактико в опасносте!!!! Да как бы вообще пофик если честно, ибо учитывая как LE опошлил всю тему то эти все TLS на публичных CA разве что от соседа спрятать великую тайну: "какую именно новость на опеннете я сейчас читаю".
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #20, #21

19. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:09	+1 +/–
Забавно, я думал они serial запихали туда, а они видимо только один байт от рандома брали. Я теперь даже не знаю что делать: или пойти себе сертификатов выписать или пропатчить код чтобы ключи с низкой энтропией (менее 1/4 от битности) или режектил или хотя бы варнинг писал :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

20. Сообщение от Аноним (20), 21-Окт-26, 01:36	+/–
> Поди кто то протупил и запихал serial number ещё и в то место куда ожидался рандом :) С какого? это же HSM генерить должен, куда лять аудит смотрел когда их в трасты принимали?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #22

21. Сообщение от Аноним (21), 21-Окт-26, 01:36	+/–
Что же именно опошлил LE? Система CA всегда была сборищем бесполезных дармоедов, берущих деньги за такое вот. LE хорош уже хотя бы тем что а) не берет деньги б) обеспечивает отток клиентов у этих дармоедов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #23

22. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:47	+/–
Не знаю кто там кому что должен. Они генерят серты в пром масштабах и полагаться на какойнить задохлый проц где то в никчёмном модуле который помрёт после 5к генераций ни у кого нет желания. Более интересный вопрос в том, где у них ещё такой рандом использовался.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20

23. Сообщение от Ivan_83 (ok), 21-Окт-26, 01:52	+/–
Я понимаю что вам не нравилось платить кому то там, но и серты скорее всего вам были не нужны. Систему придумали изначально для фин организаций для защиты (хотя бы конфиденциальности) фин операций - читай интернет банкинга. Банк может себе позволить раз в год отсыпать бабла и пройти процедуру верификации. То что сейчас гугол насадил всем что TLS должен быть везде - не адекватное применение технологий. Меня устраивало когда браузер показывал для сбера EV серт, а в остальных местах был http. И да, раньше всё же не было публичных вариантов сгенерить себе чей то серт просто перехватив трафик/встав посредине, надо было соц инженерией заниматся.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21