e Mudhra، هي الجهة المعتمدة التي أصدرت ثمانية بيانات اعتماد وسيطة TLS ضعيفة، تنسحب من الأعمال العالمية لـ SSL/TLS. الرئيس التنفيذي للشركة، V. Srinivasan، صرح بزيادة تكاليف الامتثال والحقيقة أن العمل لم يحقق سوى 1% من إجمالي الإيرادات. وتليها هذه القرار بعد الكشف عن أن e Mudhra أصدرت شهادات بمفاتيح خاصة تتراوح بين 3 إلى 8 بت، أقل بكثير من المعيار الصناعي البالغ 384 بت. هذا الخطأ مكن أي شخص من كسر المفاتيح بسرعة والإصدار بسرعة شهادات موثوقة لأي موقع إلكتروني أو خادم. على الرغم من أن الشركة ادعت أن تضخيم وسائل التواصل الاجتماعي أحدث ضغطًا غير متناسب، إلا أن مخاطر الأمن كانت كبيرة، مما أثر على الثقة في الأجهزة المنزلية الذكية، حاويات Docker، والأنظمة القديمة. يشير هذا الانسحاب إلى نهاية لشركة كانت في مركز أحد أكبر الجدل الخاصة بأمن الويب.
المصدر: Ars Technica · لخّصه HeadlinesBriefing