e Mudhra, a autoridade de certificação que emitiu oito credenciais intermediárias TLS fracas, está se retirando do mercado global SSL/TLS. O presidente da empresa, V. Srinivasan, citou os crescentes custos de conformidade e o fato de que o negócio gerou apenas 1% da receita.
A decisão segue a revelação de que e Mudhra emitiu certificados com chaves privadas variando de 3 a 8 bits, muito abaixo do padrão da indústria de 384 bits. Esta falha permitia que qualquer um quebrasse rapidamente as chaves e emitisse certificados confiáveis para qualquer site ou servidor. Embora a empresa tenha afirmado que a amplificação nas redes sociais trouxe uma supervisão desproporcional, o risco de segurança era significativo, comprometendo a confiança de dispositivos IoT, contêineres Docker e sistemas legados.
A saída marca o fim de uma empresa no centro de uma grande controvérsia de segurança na web.
Fonte: Ars Technica · Resumido por HeadlinesBriefing