eMudhra ได้เพิกถอนใบรับรอง intermediate CA เพิ่มอีก 8 ใบ หลังจากสืบสวนพบการจัดการ private key ที่ไม่เหมาะสมในระหว่างกระบวนการออกใบรับรอง การเพิกถอนครั้งใหม่นี้ทำให้จำนวนใบรับรองที่ได้รับผลกระทบรวมเป็น 16 ใบ ซึ่งรวมถึง 8 ใบที่เคยถูกบุกรุกก่อนหน้านี้ด้วย
ในรายงานล่าสุดเมื่อวันอังคาร eMudhra ระบุว่าทั้งสองชุดใบรับรองได้รับผลกระทบจาก custom Python script ที่ใช้ในการถ่ายโอน private key ระหว่าง hardware security modules (HSMs) ในเดือนเมษายน 2025
เบราว์เซอร์หลักบล็อกใบรับรองที่ถูกบุกรุก
เหตุการณ์นี้ถูกเปิดเผยครั้งแรกเมื่อวันที่ 17 ตุลาคม เมื่อนักวิจัยด้านความปลอดภัยชื่อ Wayne พบว่า private key ของ eMudhra intermediate CA ทั้ง 8 ใบ สามารถกู้คืนได้จากการทดสอบเพียง 256 ค่าที่เป็นไปได้
เบราว์เซอร์และระบบปฏิบัติการหลักไว้วางใจใบรับรองที่ถูกบุกรุกนี้ ซึ่งอาจทำให้ผู้โจมตีสามารถปลอมแปลงใบรับรองสำหรับเว็บไซต์ที่ถูกต้องและดักจับการสื่อสารที่เข้ารหัสได้
Microsoft ได้ออก Windows updates นอกรอบเมื่อวันที่ 26 ตุลาคม เพื่อยกเลิกความไว้วางใจใน trust chains ของใบรับรอง eMudhra ที่ได้รับผลกระทบในระบบที่ไม่สามารถอัปเดตความไว้วางใจอัตโนมัติได้
ค้นพบภัยคุกคามอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อค้นหาการหลอกลวงแบบฟิชชิ่ง การโจมตีแบบ Business Email Compromise และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- CA (Certificate Authority) – หน่วยงานที่ออกและจัดการใบรับรองดิจิทัลเพื่อยืนยันตัวตน
- Intermediate CA – ใบรับรองระดับกลางที่ออกโดย CA หลักเพื่อช่วยในการออกใบรับรองย่อย
- Private Key – กุญแจส่วนตัวที่ใช้ในการเข้ารหัสและถอดรหัสข้อมูล ซึ่งต้องเก็บเป็นความลับสูงสุด
- HSMs (Hardware Security Modules) – อุปกรณ์ฮาร์ดแวร์เฉพาะที่ออกแบบมาเพื่อปกป้องและจัดการคีย์เข้ารหัสอย่างปลอดภัย
ที่มา: bleepingcomputer.com