📸 Créditos da imagem: Vitor Pádua/Tecnoblog
O que é a falha?
Ocorreu a exposição de oito certificados digitais emitidos pela autoridade certificadora eMudhra. As chaves privadas, extremamente fracas, puderam ser recuperadas e usadas para criar certificados falsos que se passam por sites legítimos.
Impacto nos navegadores
Mozilla, Google, Apple e Microsoft receberam o alerta em 17 de outubro e bloquearam rapidamente os certificados comprometidos. O Firefox já rejeita os certificados em menos de três horas, e o Chrome também passou a recusá‑los. O Microsoft Edge no Windows 10 ainda podia conectar a alguns servidores vulneráveis.
Riscos e medidas
Com acesso às chaves privadas, um atacante pode gerar certificados que serão aceitos por sistemas que não foram atualizados. Isso não garante interceptação automática, mas abre caminho para ataques man‑in‑the‑middle.
- Seis certificados intermediários usados em TLS.
- Dois certificados destinados à assinatura de código.
Os navegadores já bloquearam os certificados, mas sistemas Linux, aplicativos e dispositivos IoT podem demorar a receber atualizações.
Próximos passos
Usuários devem manter navegador, sistema operacional e aplicativos atualizados. Serviços que não dependem de TLS, como Signal e WhatsApp, não são afetados da mesma forma. A limpeza em dispositivos antigos pode ser maior que a de vulnerabilidades anteriores.
📰 Leia a notícia completa em: Tecnoblog »