Google, Apple chặn chứng chỉ eMudhra sau sự cố lộ 8 khóa riêng
"Multiple major technology companies (Google, Mozilla, Apple, Go project) have blocked certificates issued by Indian Certificate Authority eMudhra due to the compromise of eight private keys. The revocation impacts trust in certificates issued by eMudhra. The root cause of the compromise is currently unknown."
Sự cố lộ khóa riêng của eMudhra gây ra rủi ro mất an ninh cho các hệ thống tin cậy chứng chỉ này. Các tấn công man-in-the-middle có thể xảy ra nếu kẻ tấn công sử dụng chứng chỉ bị xâm phạm.
Các doanh nghiệp sử dụng chứng chỉ eMudhra có thể gặp gián đoạn dịch vụ do chứng chỉ không được tin cậy. Việc thay thế chứng chỉ tốn thời gian và chi phí, ảnh hưởng đến hoạt động kinh doanh.
Google, Mozilla, Apple và dự án Go vừa chặn các chứng chỉ do tổ chức cấp chứng chỉ (CA) Ấn Độ eMudhra phát hành. Nguyên nhân là 8 khóa riêng của eMudhra bị lộ. Việc này ảnh hưởng đến độ tin cậy của các chứng chỉ do eMudhra cấp.
Hiện chưa rõ nguyên nhân khiến các khóa này bị xâm phạm. Các công ty lớn đã nhanh chóng hành động để ngăn chặn các chứng chỉ bị ảnh hưởng. Đây là vấn đề quan trọng với các doanh nghiệp Việt Nam sử dụng chữ ký số từ eMudhra, vì các chứng chỉ này có thể không còn được trình duyệt hoặc hệ thống tin cậy.
Sự cố này nhấn mạnh tầm quan trọng của việc bảo mật khóa riêng trong cơ sở hạ tầng khóa công khai (PKI). Các tổ chức cần thường xuyên kiểm tra và đảm bảo an toàn cho các khóa này. Thông tin chi tiết về sự việc có tại https://www.theregister.com/2024/05/08/emudhra_certificate_revocation/.
Câu hỏi thường gặp
Sự cố này ảnh hưởng đến những ai?
Các tổ chức và cá nhân sử dụng chứng chỉ do eMudhra phát hành có thể bị ảnh hưởng. Các chứng chỉ này có thể không còn được các trình duyệt và hệ thống tin cậy, dẫn đến lỗi xác thực.
Nguyên nhân sự cố là gì?
Hiện tại, nguyên nhân khiến 8 khóa riêng của eMudhra bị lộ vẫn chưa được xác định. Các công ty liên quan đang điều tra.
Các công ty đã làm gì để giải quyết?
Google, Mozilla, Apple và dự án Go đã chặn các chứng chỉ bị ảnh hưởng từ eMudhra để ngăn chặn các cuộc tấn công tiềm ẩn.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này nhắc nhở các doanh nghiệp Việt Nam về rủi ro khi phụ thuộc vào một CA duy nhất. Việc đa dạng hóa các nhà cung cấp chứng chỉ có thể giảm thiểu tác động khi một CA gặp sự cố. Điều đáng chú ý là các tổ chức nên kiểm tra ngay lập tức các chứng chỉ do eMudhra cấp và có kế hoạch thay thế nếu cần.