Tindak lanjut Cloudflare pada tanggal 30 Oktober mengatakan pihaknya mengidentifikasi delapan kunci sertifikat perantara eMudhra dengan nilai entropi yang sangat rendah, kemudian mulai menolak kunci yang terpengaruh dalam sistem prioritas tinggi. Insiden ini penting karena otoritas sertifikat tepercaya membantu browser memutuskan identitas server mana yang akan diterima.
Apa laporan tindak lanjutnya
- Cloudflare mengatakan kelemahan tersebut memungkinkan sertifikat palsu dibuat dari data sertifikat publik.
- Ini melaporkan sekitar 22.000 upaya jabat tangan yang melibatkan kunci lemah dalam telemetrinya, sambil mencatat bahwa sampel lalu lintas tidak tepat dan bukan merupakan bukti keberhasilan intersepsi.
- Perusahaan menyarankan pengguna dan operator yang terkena dampak untuk menginstal pembaruan platform terkini dan mengikuti panduan vendor untuk perangkat dan layanan mereka.
Postingan tersebut membedakan upaya yang diamati dari intersepsi yang dikonfirmasi dan menjelaskan beberapa batasan dalam pengukurannya. Perbedaan tersebut penting: telemetri insiden dapat menunjukkan risiko dan aktivitas tanpa menentukan apa yang terjadi pada setiap koneksi.
Bagi operator situs, respons praktisnya adalah menjaga sistem operasi, browser, dan penyimpanan kepercayaan TLS tetap terkini, dan mengandalkan panduan insiden resmi daripada menonaktifkan validasi sertifikat.