CA-ს რვა სერტიფიკატის გაჟონილი გასაღებები თავდამსხმელებს ნებისმიერი დომენის სახელით მოქმედების საშუალებას აძლევს

ტექნოლოგიურ სფეროში მომუშავეებს ბოლო დროს ბევრი პრობლემა ჰქონდათ, მაგრამ ეს კვირა ჯერ არ დასრულებულა და მსოფლიოს მასშტაბით სისტემური ადმინისტრატორებისთვის უკვე გამორჩეულია. მათ კრიტიკულ PHP RCE დაუცველობასთან გამკლავებაც მოუხდათ. ახლა კი უამრავი მოწყობილობისა და პროგრამის განახლებაა საჭირო, რადგან CA-ს რვა დაუცველი შუალედური სერტიფიკატი თავდამსხმელებს ნებისმიერი დომენის სახელით მოქმედებისა და მავნე პროგრამის სანდო წყაროდ წარმოჩენის საშუალებას აძლევს.

თავდამსხმელს, რომელიც ქსელში გადაცემულ მონაცემთა გზაზე ნებისმიერ წერტილში იმყოფება, მაგალითად, კომპანიის ან მთავრობის ქსელში, საჯარო Wi-Fi-ში, ინტერნეტმომსახურების მიმწოდებელთან ან რომელიმე სამთავრობო უწყებაში, შეუძლია კავშირი ჩაიჭიროს და თავი ნებისმიერ ვებსაიტად გაასაღოს. მათ შორისაა apple.com, amazon.com და bankofamerica.com. თუ ოპერაციული სისტემა და დაყენებული პროგრამები განახლებული არ იქნება, ამას ვერ შეამჩნევენ. გარდა ამისა, კოდის ხელმოსაწერი სერტიფიკატების გამოყენებით, ჩამოტვირთული პროგრამა შეიძლება სრულიად სანდოდ, მაგალითად, Microsoft-ის ან Google-ის გამოშვებულად გამოჩნდეს.

პროგრამა სერტიფიკატის ნამდვილობას მისი „ჯაჭვის“ შემოწმებით ადგენს. მაგალითად, tomshardware.com-ის მსგავს ვებსაიტს აქვს სერტიფიკატი, რომელიც შუალედურმა სასერტიფიკაციო ორგანომ, ანუ CA-მ, გასცა და ხელმოწერით დაამოწმა. CA სერტიფიკატების გამყიდველი კომპანიაა. თავად CA-ს სერტიფიკატს კი ძირეული სერტიფიკატები ენდობიან და ხელს აწერენ. მათი უაღრესად მნიშვნელოვანი გასაღებები სეიფებში, ინტერნეტისგან განცალკევებით ინახება. ამ კვირაში ინდურმა CA-კომპანია eMudhra-მ (eMudhra) გასცა TLS-ის ექვსი და კოდის ხელმოსაწერი ორი შუალედური სერტიფიკატი, რომელთა გასაღებების გამოცნობა ადვილი იყო.

თქვენი ოპერაციული სისტემა და, შესაძლოა, ათობით სხვადასხვა პროგრამა ინახავს სანდო ძირეული სერტიფიკატებისა და CA-ების სიას. ბრაუზერებს ასევე აქვთ სია, რომელშიც არასანდო სერტიფიკატებია შეტანილი. მას გაუქმების სია ეწოდება. შეცდომების გამოვლენის შემდეგ ამ სიებს პერიოდულად აახლებენ, როგორც ეს ამ კვირაში მომხდარი შემთხვევის შემდეგ გახდა საჭირო. ახლა კი კვლავ უნდა განაახლონ: გააუქმონ რვა CA-ს სერტიფიკატი, წაშალონ დაზარალებული ძირეული სერტიფიკატი ან რვავე დაზიანებული გასაღები კოდში პირდაპირ აკრძალონ.

თუმცა, ერთი დადებითი გარემოებაც არსებობს. Chrome-ის, Brave-ის, Firefox-ისა და Safari-ის უახლესი ვერსიები იყენებს ფუნქციას, რომელსაც სერტიფიკატების გამჭვირვალობა ეწოდება. ის სერტიფიკატების გაცემის საჯარო, მხოლოდ წაკითხვის ჟურნალს ამოწმებს და ბლოკავს ყველა სერტიფიკატს, რომელიც მასში არ არის შეტანილი. Google-ის ცნობით, დაზიანებული ექვსი შუალედური CA-ს მიერ ხელმოწერილი სერტიფიკატები ჟურნალში არ აღმოჩენილა. ამიტომ, თუ მხოლოდ ინტერნეტში ჩვეულებრივ გვერდებს ათვალიერებდით, საფრთხე არ გემუქრებათ, თუმცა მაინც შეამოწმეთ, განახლებულია თუ არა ყველა თქვენი პროგრამა.