Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable
Die indische Zertifizierungsstelle eMudhra zieht sich aus dem globalen SSL/TLS-Zertifikatsgeschäft zurück, nachdem ein Forscher acht ihrer Intermediate-CA-Schlüssel als leicht erratbar identifizierte. Betroffen sind etwa 30.800 unexpired Zertifikate, hauptsächlich von Hochschulen über InCommon. Google und Mozilla haben bereits angekündigt, das eMudhra-Root-Zertifikat nicht mehr zu vertrauen, weshalb betroffene Website-Betreiber umgehend neue TLS-Zertifikate von anderen Anbietern erwerben und installieren müssen.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.