Compromesse otto chiavi CA intermedie di eMudhra, browser le bloccano
Testo scritto con l’intelligenza artificiale a partire da 2 fonti citate, senza revisione umana prima della pubblicazione.
Il ricercatore Wayne ha fornito prove firmate il 17 ottobre 2026; Firefox e Chrome hanno bloccato i certificati dal 17, Apple dal 19 e Microsoft dal 20.
Otto chiavi private di certificati CA intermedi di eMudhra sono state compromesse. Firefox e Chrome le bloccano dal 17 ottobre, Apple dal 19, Microsoft dal 201,2.
La prova arriva da un messaggio firmato con ciascuna delle otto chiavi. Il ricercatore Wayne lo ha inviato ai Root Program Teams il 17 ottobre. Il pacchetto proof.zip contiene il testo “We have a problem here - Wayne”, i certificati degli intermedi, le chiavi pubbliche e le firme. Sono pubblicati anche i comandi per verificare con OpenSSL, con x509 per estrarre la chiave pubblica e dgst -sha384 per controllare la firma sul messaggio1.
Con quelle chiavi un attaccante può emettere certificati HTTPS per siti che non controlla. Se intercetta la connessione, può impersonare i siti e leggere o modificare il traffico2.
Gli intermedi compromessi fanno chain verso radici fidate dai programmi root di Mozilla, Microsoft, Apple e Chrome. Molti trust store downstream includono quelle radici1.
Mozilla ha bloccato i certificati con OneCRL, la lista centralizzata delle revoche. Ha anche aggiornato la lista dei certificati fidati in Network Security Services alla versione 3.131.12. Secondo le informazioni pubblicate, i certificati risultano bloccati in Firefox e Chrome dal 17 ottobre, nei dispositivi Apple dal 19 e in Microsoft dal 201,2.
Un sito dedicato all’incidente raccoglie i dettagli. Riporta le date di blocco nei vari fornitori e una tabella che mostra se un browser o un altro client considera ancora affidabili i certificati compromessi2.
La segnalazione ai trust store downstream è avvenuta in modo responsabile il 19 ottobre. Molti hanno già rilasciato aggiornamenti1.
La Foundation di NetBSD ha pubblicato istruzioni per bloccare i certificati sulle installazioni NetBSD. Chi usa altri browser o sistemi operativi può verificare la disponibilità di aggiornamenti o indicazioni per disabilitare i certificati compromessi2.
Le azioni dei root program e dei trust store sono in corso. I blocchi già attivi nei principali browser e piattaforme riducono la superficie di attacco per gli utenti finali1,2.
Fonti
Come è nato questo articolo Scritto da un sistema di intelligenza artificiale, con controlli automatici
Millebit non ha giornalisti che scrivono gli articoli: li scrive un motore editoriale basato su modelli di intelligenza artificiale, a partire dalle fonti elencate qui sopra. Prima di uscire, ogni testo passa questi controlli:
- Fedeltà alle fonti. Un secondo passaggio toglie ogni affermazione che le fonti non sostengono. Valutazione su questo pezzo: 9,5/10.
- Anti-cliché. Un filtro scarta frasi fatte, enfasi e tic della prosa artificiale: superato.
- Giudizio editoriale. Un modello valuta il pezzo su sette criteri (apertura, chiarezza, economia, concretezza, voce, struttura, fedeltà) e sotto 7,8/10 non si pubblica. Questo articolo ha preso 8,0/10.
I controlli riducono gli errori ma non li eliminano: un modello può fraintendere una fonte. Per le decisioni importanti, risali alla fonte originale. Se trovi un errore, segnalacelo.
Per vedere Millebit nelle notizie principali di Google, aggiungilo alle tue fonti preferite. Oppure segui l’edizione di oggi, il feed RSS o La Sintesi.