4 real? Tracking exploitation and patching of eMudhra’s weak keys
Cloudflare informa que desplegó parches para rechazar certificados firmados con ocho claves extremadamente débiles de eMudhra y registró unas 22.000 conexiones TLS que presentaron esas claves; no encontró pruebas de interceptación de sus conexiones, aunque detectó certificados falsificados poco después de que se hiciera pública la vulnerabilidad. En 50 millones de sondas a visitantes, los navegadores modernos estaban mayoritariamente actualizados, pero muchos clientes antiguos, bots y Android WebView todavía aceptaban la cadena comprometida; los cambios en el tráfico y la composición de la muestra limitan las conclusiones. Cloudflare insta a actualizar los sistemas y plantea que los mecanismos de confianza y revocación de certificados deben poder cambiar con rapidez.
Four, just four: that’s the key to break into any unpatched connection on the Internet that is using eMudhra certificates. Here’s how we quickly patched Cloudflare, what evidence we can see of attempted exploitation, and how much of the rest of the Internet remains exposed.