e Mudhra, die Zertifizierungsbehörde, die acht schwache Zwischen-TLS-Anmeldedaten ausgestellt hat, zieht sich aus dem globalen SSL/TLS-Geschäft zurück. Der Vorsitzende des Unternehmens, V. Srinivasan, verwies auf steigende Compliance-Kosten und darauf, dass das Geschäft nur 1% der Einnahmen generiert hat.
Diese Entscheidung folgt der Enthüllung, dass e Mudhra Zertifikate mit privaten Schlüsseln von 3 bis 8 Bit ausgestellt hatte, weit unter dem branchenüblichen Standard von 384 Bit. Dieser Fehler ermöglichte es jedem, die Schlüssel schnell zu knacken und vertrauenswürdige Zertifikate für jede Website oder jeden Server auszustellen. Obwohl das Unternehmen behauptete, dass soziale Medien eine unverhältnismäßige Aufmerksamkeit erregt hätten, war das Sicherheitsrisiko erheblich und gefährdete das Vertrauen in IoT-Geräte, Docker-Container und Legacy-Systeme.
Der Austritt markiert das Ende eines Unternehmens, das im Zentrum eines großen Web-Sicherheits-Streits stand.
Quelle: Ars Technica · Zusammengefasst von HeadlinesBriefing