شکافی در سیستم‌های رمزنگاری که امکان تقلید هر وب‌سایتی را فراهم می‌کرد
توسعه‌دهندگان مرورگرهای وب و غول‌های فناوری به‌طور فوری اقداماتی را برای مسدودسازی هشت گواهی دیجیتال میانجی متعلق به مرکز صدور گواهی eMudhra در هند آغاز کرده‌اند. این نقص امنیتی به مهاجمان این امکان را می‌دهد تا هویت وب‌سایت‌های معتبر را جعل کنند و به اطلاعات کاربران دسترسی پیدا کنند.
طبق گزارش فنی موزیلا، کارشناسان امنیتی به‌محض دریافت اطلاعیه در روز شنبه، به‌سرعت موفق به بازسازی کلیدهای خصوصی شدند. تحقیقات نشان داد که فرآیند تولید این کلیدها به‌طرز چشم‌گیری معیوب بوده و به آسانی قابل سوءاستفاده است. بنابراین، مهاجمان قادرند با رهگیری ترافیک اطلاعات، به خواندن یا تغییر داده‌هایی که ارسال و دریافت می‌شود، بپردازند.
دنیس جکسون، مهندس رمزنگاری موزیلا، اظهار داشت: «موضوع به‌طور مسئولانه در تاریخ ۱۹ اکتبر اعلام شد و بسیاری از نهادها پیش‌تر به‌روزرسانی‌های ضروری را منتشر کرده یا در حال آماده‌سازی این بروزرسانی‌ها هستند.»
تیم امنیتی موزیلا ابتدا با بهره‌گیری از سازوکار OneCRL، دسترسی به هشت گواهی نامعتبر را مسدود نمود و سپس نسخه‌های به‌روزرسانی‌شده‌ای برای دسکتاپ و اندروید فایرفاکس منتشر کرد. همچنین کلادفلر نیز در روز دوشنبه از وقوع این رویداد آگاه شد و با ارائه‌ی وصله‌های امنیتی برای نرم‌افزارهای Cloudflare One ،WARP و سرویس اختصاصی تانل خود، خطرات مربوطه را کاهش داد.
گوگل از روز شنبه در مرورگر کروم، اپل از روز دوشنبه و مایکروسافت از روز سه‌شنبه فرایند مسدودسازی این گواهی‌ها را آغاز کردند. با اینکه بررسی‌های صورت‌گرفته روی لاگ‌های شفافیت گواهی، شواهدی از سوءاستفاده در مرورگرهای بزرگ را نشان نمی‌دهد، اما خطرات هنوز هم متوجه نرم‌افزارهایی خارج از محیط مرورگر هستند که از سازوکارهای نظارتی خودکار پشتیبانی نمی‌کنند.
دنیس جکسون همچنین افزود: «بسیاری از نرم‌افزار و کلاینت‌هایی که در خارج از اکوسیستم مرورگرها فعالیت می‌کنند، از سازوکار شفافیت گواهی پیروی نمی‌کنند و هنوز مشخص نیست که آیا مهاجمان از این نقص در تولید کلید به‌منظور هدف قرار دادن این سیستم‌ها سوءاستفاده کرده‌اند یا خیر.»
این واقعه یادآور رسوایی مرکز هلندی DigiNotar در سال ۲۰۱۱ است، زمانی که هکرها ۵۳۱ گواهی تقلبی تولید کرده و با تقلید از خدمات گوگل، از حدود ۳۰۰ هزار حساب جیمیل کاربران ایرانی جاسوسی کردند.
