Falha em certificados digitais de autoridade indiana leva ao bloqueio de chaves na web

Empresas desenvolvedoras de navegadores e fornecedores globais de software bloquearam oito certificados digitais intermediários emitidos pela autoridade indiana eMudhra Limited após pesquisadores de segurança revelarem uma fragilidade grave em suas chaves criptográficas na terça-feira (20/10).

O problema afeta o sistema de segurança que protege conexões bancárias, serviços online e navegação comum, pois chaves com criptografia fraca poderiam permitir que invasores criassem certificados falsificados capazes de se passar por páginas oficiais e interceptar dados confidenciais dos usuários.

Apesar do alerta emitido por especialistas em cibersegurança, não foram encontradas evidências de que os códigos comprometidos tenham sido utilizados em ataques reais até o momento. Como esses certificados intermediários têm autorização para autenticar outros endereços na rede, os fabricantes de sistemas operacionais incluíram as chaves em listas de revogação para impedir seu reconhecimento automático.

O próximo passo para mitigar totalmente a vulnerabilidade envolve a substituição gradual de credenciais associadas em servidores de todo o mundo, um processo técnico de atualização de segurança que analistas estimam que possa durar anos para ser totalmente concluído.