e Mudhra, l'autorité de certification qui a délivré huit identifiants intermédiaires TLS faibles, se retire du marché mondial SSL/TLS. Le président de l'entreprise, V. Srinivasan, a cité les coûts croissants de conformité et le fait que le business n'avait généré que 1% du chiffre d'affaires.
Cette décision fait suite à la révélation selon laquelle e Mudhra avait délivré des certificats avec des clés privées allant de 3 à 8 bits, bien en dessous de la norme industrielle de 384 bits. Cette faille permettait à quiconque de casser rapidement les clés et de créer des certificats de confiance pour n'importe quel site web ou serveur. Bien que l'entreprise ait affirmé que l'amplification sur les réseaux sociaux avait entraîné un examen disproportionné, le risque pour la sécurité était significatif, compromettant la confiance des appareils IoT, des conteneurs Docker et des systèmes hérités.
Le départ marque la fin d'une entreprise au cœur d'une grande controverse sur la sécurité web.
Source: Ars Technica · Résumé par HeadlinesBriefing