e Mudhra, la autoridad de certificación que emitió ocho credenciales intermedias TLS débiles, se está retirando del negocio global SSL/TLS. El presidente de la empresa, V. Srinivasan, señaló los crecientes costos de cumplimiento y el hecho de que el negocio generó solo el 1% de los ingresos.
La decisión sigue a la revelación de que e Mudhra emitió certificados con claves privadas de 3 a 8 bits, muy por debajo del estándar de la industria de 384 bits. Esta falla permitía a cualquiera romper rápidamente las claves y emitir certificados de confianza para cualquier sitio web o servidor. Aunque la empresa afirmó que la amplificación en redes sociales generó una supervisión desproporcionada, el riesgo de seguridad era significativo, comprometiendo la confianza de dispositivos IoT, contenedores Docker y sistemas heredados.
La salida marca el fin de una empresa en el centro de una gran controversia de seguridad web.
Fuente: Ars Technica · Resumido por HeadlinesBriefing