نقص در هشت گواهی eMudhra / کلادفلر درباره خطر گواهی‌های جعلی و سامانه‌های به‌روزرسانی‌نشده هشدار داد

شرکت کلادفلر در گزارشی امنیتی اعلام کرد که در ۱۹ اکتبر ۲۰۲۶ از افشای کلیدهای خصوصی مرتبط با هشت گواهی میانی eMudhra مطلع شده است. این گواهی‌ها پیش‌تر در مرورگرها، سیستم‌عامل‌ها و برخی زیرساخت‌های اینترنتی مورد اعتماد بودند.

مشکل از ضعف کلیدهای رمزنگاری ناشی می‌شد. در چنین شرایطی، مهاجم می‌تواند کلید خصوصی را بازیابی و با استفاده از آن گواهی جعلی برای یک وب‌سایت صادر کند.

اگر سامانه مقصد همچنان به آن گواهی اعتماد کند و مهاجم بتواند ارتباط کاربر را رهگیری کند، امکان جعل هویت وب‌سایت و شنود یا تغییر داده‌های مبادله‌شده وجود خواهد داشت. کلادفلر می‌گوید برای محافظت از مشتریان، سرویس‌های حیاتی خود را به‌روزرسانی کرده و اقدامات اصلاحی را در شبکه توزیع محتوا، خدمات توسعه‌دهندگان و محصولات امنیتی Zero Trust گسترش داده است.

این شرکت همچنین نسخه‌های اصلاح‌شده‌ای از برنامه‌های WARP و Cloudflare Tunnel منتشر کرده است. بااین‌حال، اصلاح مشکل در مرورگرها به‌تنهایی کافی نیست.

برخی برنامه‌ها از فهرست گواهی‌های مورد اعتماد سیستم‌عامل استفاده نمی‌کنند و گواهی‌ها را درون خود نگه می‌دارند. بنابراین، نرم‌افزارهای سازمانی، سرورها و کانتینرها ممکن است به به‌روزرسانی مستقل نیاز داشته باشند.

کلادفلر به توسعه‌دهندگان توصیه کرده است وابستگی‌های نرم‌افزاری را بررسی و نسخه‌های آسیب‌پذیر را اصلاح کنند و برای رفع خطاهای گواهی، اعتبارسنجی TLS را غیرفعال نکنند. شرکت همچنین اعلام کرده است که بررسی‌های امنیتی آن تاکنون شواهدی از سوءاستفاده فعال از این نقص در سرویس‌های کلادفلر نشان نداده است.

این نتیجه، به‌معنای اثبات نبود حمله در سایر سامانه‌ها نیست. این رویداد نشان می‌دهد امنیت ارتباطات اینترنتی تنها به الگوریتم‌های رمزنگاری وابسته نیست و تولید صحیح کلیدها، مدیریت گواهی‌ها و امکان به‌روزرسانی سریع فهرست‌های اعتماد نیز برای جلوگیری از جعل هویت وب‌سایت‌ها ضروری است.

منبع: blog.cloudflare 5858