مسئله در زنجیره اعتماد
Cloudflare در گزارش ۲۰ اکتبر ۲۰۲۶ درباره هشت گواهی میانی مرتبط با eMudhra و ضعف کلیدهای آن‌ها توضیح داد. نگرانی اصلی این است که ضعف کلید یک مرجع میانی می‌تواند اعتماد به گواهی‌های صادرشده از آن زنجیره را تحت تأثیر قرار دهد و زمینه جعل هویت سرویس را فراهم کند.
شرکت گزارش کرده که پس از آگاهی از موضوع در ۱۹ اکتبر، بررسی و اقدامات محدودکننده اعتماد را آغاز کرده است. همچنین از نبود شواهد بهره‌برداری در بررسی سرویس‌های خود خبر می‌دهد؛ این عبارت را نباید به «نبود حمله در تمام اینترنت» تعمیم داد.
چرا به‌روزرسانی مرورگر کافی نیست؟
برنامه‌ها، عامل‌های اتصال و ابزارهای خط فرمان ممکن است مخزن اعتماد یا چرخه به‌روزرسانی جداگانه داشته باشند. گزارش به محصولات و مسیرهای مرتبط Cloudflare نیز می‌پردازد؛ نسخه و اقدام لازم باید از همان اطلاعیه رسمی استخراج شود.
اقدام پیشنهادی تحریریه
در فهرست دارایی‌ها، تنها نام دامنه را ثبت نکنید؛ صادرکننده، زنجیره میانی و محل اعتبارسنجی گواهی را هم مشخص کنید. برای یک محیط سازمانی فرضی، سرویس‌های عمومی، پراکسی خروجی و عامل‌های نصب‌شده روی کلاینت‌ها را جدا بررسی کنید. حذف کورکورانه یک مرجع از همه سامانه‌ها بدون آزمون سازگاری می‌تواند قطعی ایجاد کند؛ تغییر باید همراه با برنامه بازگشت و پایش خطاهای TLS باشد.
