A empresa indiana eMudhra, especializada em emissão de certificados digitais, anunciou nesta quinta-feira sua saída do mercado global de certificados SSL/TLS. A decisão do conselho administrativo veio apenas cinco dias após um pesquisador de segurança revelar que conseguiu recuperar as chaves privadas de oito certificados de autoridade certificadora intermediária.
De acordo com a companhia, todos os clientes afetados pela vulnerabilidade terão seus certificados substituídos gratuitamente por alternativas oferecidas por parceiros comerciais. A eMudhra afirmou que está trabajando para garantir a continuidade dos serviços durante o período de transição.
O incidente levantou preocupações sobre os padrões de segurança praticados pela empresa no armazenamento e proteção de chaves criptográficas. Especialistas do setor alertaram que a facilidade com que as chaves foram descobertas representa um risco significativo para a confiabilidade da infraestrutura de segurança na internet.
Fonte: The Hacker News
