Suite à la découverte de failles dans la sécurité de plusieurs certificats numériques, des entreprises majeures de la technologie ont entrepris des mesures d’urgence pour protéger les utilisateurs. Huit certificats intermédiaires émis par l’autorité de certification indienne eMudhra Limited ont été identifiés comme étant potentiellement exploitables par des attaquants pour usurper des sites web légitimes.
Réponse rapide des navigateurs
À partir de mardi, les développeurs de navigateurs et autres grandes entreprises technologiques ont pris des mesures pour bloquer ces certificats. Un ingénieur en cryptographie de Mozilla, Dennis Jackson, a expliqué que l’organisation avait pu récupérer les clés privées des certificats dès que le problème a été signalé, confirmant que le processus de génération des clés était « défectueux » et « facile à exploiter ».
Menace persistante et mise à jour des systèmes
Les certificats compromis pourraient permettre à un attaquant d’intercepter les connexions des utilisateurs et de se faire passer pour un site légitime, entraînant ainsi des risques de fuite ou de modification des informations échangées. Bien que de nombreuses entreprises aient rapidement bloqué ces certificats, des systèmes et applications qui ne reçoivent pas automatiquement ces mises à jour continuent de représenter un risque. Mozilla a réagi en intégrant la mise à jour dans le navigateur Firefox le même jour où l’incident a été signalé.
Historique et conséquences
Cloudflare a également pris connaissance de la vulnérabilité et a publié des mises à jour pour ses services. Bien que les navigateurs majeurs tels que Chrome, Edge et Safari aient bloqué ces certificats, il n’existe aucune preuve que ces navigateurs aient été attaqués par ce biais. L’incident fait écho à une cyberattaque majeure survenue en 2011, lorsque des hackers ont compromis DigiNotar, ce qui leur avait permis d’émettre plus de 500 certificats SSL frauduleux.