توسعه‌دهندگان مرورگرها و شرکت‌های بزرگ فناوری، پس از کشف نقصی جدی در تولید کلیدهای خصوصی گواهی‌های دیجیتال شرکت هندی eMudhra، هشت گواهی میانی این مرجع صدور گواهی را مسدود کردند. این ضعف می‌توانست به مهاجمان اجازه دهد برای هر وب‌سایتی گواهی HTTPS جعلی بسازند و خود را جای وب‌سایت اصلی جا بزنند.
نقصی که اعتماد HTTPS را تهدید کرد
به گزارش Cointelegraph، مشکل در فرایند تولید کلیدهای خصوصی eMudhra بود؛ کلیدهایی که برای اعتبارسنجی گواهی‌های دیجیتال استفاده می‌شوند. دنيس جکسون، مهندس رمزنگاری موزیلا، در گزارش این رخداد گفت موزیلا پس از دریافت اطلاعیه در روز شنبه توانست کلیدهای خصوصی را مستقلاً بازیابی کند. او این فرایند را «معیوب» و بهره‌برداری از آن را بسیار آسان توصیف کرد.
گواهی HTTPS به مرورگر کمک می‌کند مطمئن شود اتصال کاربر به دامنه‌ای که ادعا می‌کند، برقرار است. اگر مهاجم بتواند گواهی معتبر اما جعلی بسازد و ارتباط کاربر را نیز رهگیری کند، امکان جعل یک وب‌سایت قانونی و خواندن یا تغییر اطلاعات ردوبدل‌شده وجود خواهد داشت. این موضوع می‌تواند برای ورود به حساب‌ها یا انتقال داده‌های حساس خطرناک باشد؛ هرچند در این رخداد، گواهی‌های آسیب‌پذیر به‌سرعت در چندین سامانه مسدود شدند.
واکنش موزیلا و شرکت‌های فناوری
موزیلا اعلام کرد همان روز دریافت گزارش، هشت گواهی تحت‌تأثیر را در فایرفاکس از طریق سازوکار OneCRL مسدود کرده است. این شرکت سپس به‌روزرسانی‌هایی برای نسخه دسکتاپ و اندروید مرورگر منتشر کرد و تنظیمات سفارشی را نیز در نظر گرفت تا کاربرانی که هنوز به‌روزرسانی OneCRL را دریافت نکرده‌اند، محافظت شوند.
کلادفلر روز دوشنبه از این گزارش مطلع شد و روز سه‌شنبه برای سرویس‌های Cloudflare One، WARP Client و Cloudflare Tunnel به‌روزرسانی و اقدامات کاهشی منتشر کرد. جکسون گفت گواهی‌ها از روز شنبه در کروم، از دوشنبه در دستگاه‌های اپل و از سه‌شنبه در پلتفرم‌های مایکروسافت مسدود شده‌اند. او افزود این موضوع در ۱۹ اکتبر به سامانه‌های اعتماد شرکت‌های مرتبط اطلاع داده شده و بسیاری از آن‌ها به‌روزرسانی خود را منتشر کرده‌اند یا در حال آماده‌سازی آن هستند.
خطر برای نرم‌افزارهای خارج از مرورگر
موزیلا می‌گوید تاکنون شواهدی از استفاده از این نقص علیه فایرفاکس، کروم، اج یا سافاری وجود ندارد؛ در گزارش‌های شفافیت گواهی، از آوریل ۲۰۲۵ برای این گواهی‌های میانی ورودی‌ای ثبت نشده است. بااین‌حال، همه برنامه‌ها و سامانه‌های خارج از اکوسیستم مرورگر از Certificate Transparency پشتیبانی نمی‌کنند. بنابراین موزیلا نمی‌داند آیا مهاجمان از کلیدهای تولیدشده به‌صورت معیوب برای هدف گرفتن چنین مشتری‌هایی استفاده کرده‌اند یا نه.
این رخداد یادآور حمله سال ۲۰۱۱ به مرجع صدور گواهی DigiNotar است؛ حمله‌ای که به صدور ۵۳۱ گواهی SSL جعلی انجامید. در آن پرونده، مهاجمان با جعل هویت گوگل توانستند ارتباط حدود ۳۰۰ هزار حساب جیمیل ایرانی را زیر نظر بگیرند.
تصویر بازار به داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در ساعت ۰۸:۳۸ تا ۰۸:۳۹ روز ۲۱ اکتبر ۲۰۲۶، قیمت اتنا (ENA) برابر ۰٫۲۰۲۷۰۱۱۹۵۷ دلار بود و در ۲۴ ساعت ۹٫۰۲ درصد افزایش، اما در هفت روز ۳٫۶۲ درصد کاهش داشت. آکدو (AKE) با قیمت ۰٫۰۳۴۹۱۲۰۴۶۵ دلار، رشد ۳٫۰۴ درصدی روزانه و ۳۵٫۰۴ درصدی هفتگی ثبت کرد. آلورا (ALLO) با قیمت ۰٫۲۰۹۰۹۸۹۹۹۸ دلار در ۲۴ ساعت ۳٫۲۱ درصد بالا رفت، اما بازده هفت‌روزه آن منفی ۱۰٫۷۴ درصد بود. کراس (ONE) نیز ۰٫۱۰۲۶۷۶۲۹۷۴ دلار قیمت داشت؛ تغییرات آن در ۲۴ ساعت مثبت ۰٫۵۴ درصد و در هفت روز منفی ۱۲٫۴۹ درصد بود.
