Le suivi de Cloudflare du 30 octobre indique avoir identifié huit clés de certificat intermédiaires eMudhra avec des valeurs d'entropie extrêmement faibles, puis a commencé à rejeter les clés concernées dans les systèmes hautement prioritaires. L'incident est important car les autorités de certification de confiance aident les navigateurs à décider quelles identités de serveur accepter.
Quels sont les rapports de suivi
- Cloudflare affirme que cette faiblesse pourrait permettre la création de faux certificats à partir de données de certificats publics.
- Il rapporte environ 22 000 tentatives de poignée de main impliquant les clés faibles de sa télémétrie, tout en notant que l'échantillon de trafic est biaisé et ne constitue pas une preuve d'interception réussie.
- La société conseille aux utilisateurs et opérateurs concernés d'installer les mises à jour actuelles de la plate-forme et de suivre les instructions du fournisseur pour leurs appareils et services.
Le message distingue les tentatives observées des interceptions confirmées et décrit plusieurs limites dans ses mesures. Cette distinction est importante : la télémétrie des incidents peut montrer les risques et les activités sans établir ce qui s'est passé à chaque connexion.
Pour les opérateurs de sites, la réponse pratique consiste à maintenir à jour les systèmes d’exploitation, les navigateurs et les magasins de confiance TLS, et à s’appuyer sur les directives officielles en cas d’incident plutôt que de désactiver la validation des certificats.