Mozilla waarschuwt internetgebruikers voor een beveiligingsincident bij de Indiase certificaatautoriteit eMudhra, waarbij de private keys van acht eMudhra intermediate certificaten zijn gecompromitteerd. Met deze keys kunnen aanvallers voor allerlei websites die niet van hen zijn certificaten uitgeven die voor phishing en man-in-the-middle (MiTM)-aanvallen zijn te gebruiken. Met de frauduleus uitgegeven certificaten zou een aanvaller het verkeer van en naar websites kunnen lezen en aanpassen.

Mozilla ontving afgelopen zaterdag de eerste melding van de gecompromitteerde keys en heeft de betreffende certificaten inmiddels via een update voor OneCRL geblokkeerd. Dit is een mechanisme binnen Firefox waarmee Mozilla certificaten kan intrekken, zodat die niet meer door de browser worden vertrouwd. Daarnaast zijn er vandaag updates voor Firefox uitgebracht om gebruikers te beschermen die vanwege aangepaste instellingen de OneCRL-update niet hebben ontvangen.

Via intermediate certificaten zijn voor allerlei domeinen tls-certificaten uit te geven, die worden gebruikt voor de identificatie van websites en het versleutelen van verkeer. Mozilla zal het rootcertificaat waarmee de getroffen intermediate certificaten zijn gesigneerd van de NSS-lijst met vertrouwde certificaten halen. Hoe de keys van eMudhra konden worden gecompromitteerd is nog niet bekend. Mozilla zegt als het kan binnenkort met meer informatie te zullen komen.