اختراق المرجع المصدق الوسيط eMudhra: قوائم حظر المتصفحات وفجوة الثقة في وقت التشغيل

ما يغطيه هذا الفيديو

• المفاتيح المخترقة تنتمي إلى موقعين وسيطين. يمكن أن يؤدي عدم الثقة في الجذر إلى تخفيف سلسلة دون إثبات اختراق المفتاح الخاص بالجذر.
• يمكن أن تتبع قائمة الحظر الطارئة للمتصفح ومتجر المراجع المصدقة المضمن في التطبيق مسارات تحديث منفصلة. تحقق من العملية الجارية وتكوين الثقة الفعلي الخاص بها.
• أكدت Mozilla بشكل مستقل على وجود مفاتيح خاصة قابلة للاسترداد. لا يصف التقرير أي إدخالات CT للمفاتيح الوسيطة المتأثرة؛ لا يزال سوء الاستخدام الفعلي ضد العملاء الآخرين غير معروف.
• الإصدارات الأساسية تتحقق من certifi 2026.10.19 و Node 24.22.1 للفروع التي نوقشت. حزم المراجع المصدقة المخصصة وفروع وقت التشغيل الأخرى تحتاج إلى فحوصات خاصة بها.
• حساب باحث Tor الذي يضم 333 مرحلاً يتعلق بحدث وقع في أوائل أكتوبر ونشر في 20 أكتوبر. حوالي عشرة بالمائة هو عدد المرحلات، وليس قياسًا لحركة المرور المعترضة.
• لا يثبت انتهاء مهلة الشبكة وحده أن التحقق من الشهادة رفض سلسلة مخترقة. حافظ على التحقق وميز أخطاء النقل عن فشل المصادقة.

النص المترجم

مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.

لماذا يمكن للمتصفح الثابت أن يترك التطبيق مكشوفًا؟

0:00 يبدو أن إصلاح متصفح eMudhra بمثابة إعلان عن كل شيء على ما يرام. ثمانية مفاتيح توقيع مخترقة لا تزال تترك البرامج بقرارات ثقة قديمة. في هذا الفيديو، من يمكنه التوقيع؟ لماذا يختلف العملاء؟ وأي تحديث يصل فعليًا إلى تطبيقك؟ تعتمد تبعية صغيرة واحدة على قائمة الثقة الخاصة بها. سنعود إلى العملية التي تحدد ما إذا كان إصلاحك قد وصل. إنه الأربعاء، الحادي والعشرون من أكتوبر، وهذا هو The Daily Diff.

0:22 eMudhra هي هيئة إصدار شهادات. إنها توقّع الشهادات الرقمية التي تساعد البرامج في مصادقة مواقع الويب و الخدمات. تشمل المفاتيح المخترقة ستة مفاتيح تُستخدم لاتصالات الويب واثنين لـ توقيع البرامج. الوسيط هو موقّع مفوّض تحت جذر موثوق به. يوم الجمعة، أرسل مراسل يُدعى واين إثباتًا إلى برامج الجذر. بحلول يوم الثلاثاء، كانت صفحة الحادث العامة تشرح عملية التنظيف. اليوم، يكتشف المطورون عدد نسخ الثقة التي جمعها تطبيقهم العادي تمامًا.

ما الذي يمنحه المفتاح الوسيط من صلاحيات؟

0:49 ها هي السلسلة العادية. يقدم موقع شهادة، ويوقعها وسيط، ويتبع عميلك السلسلة إلى جذر يثق به بالفعل. الجذر هو نقطة البداية المحلية الخاصة بك. من يتحكم في المفتاح الخاص للوسيط يمكنه التوقيع بموجب هذه الصلاحية. يمكن أن يكون للتوقيع الصحيح رياضيًا موقّع غير جدير بالثقة تمامًا. يحتاج المدقق إلى طريقة لسحب الثقة بعد الاختراق. وقع واين الرسالة، لدينا مشكلة هنا يا واين،

1:12 بكل مفتاح. تحققت Mozilla من التحكم في المفاتيح، ثم استعادت المفاتيح بشكل مستقل. بدأت الاستجابة الطارئة بجملة تبدو وكأن شخصًا ما لاحظ أن طابعة المكتب كانت تُدخن.

ما الذي ثبت، وما الذي لا يزال مجهولًا؟

1:22 يقول التقرير العام أن المفاتيح تم إنشاؤها بشكل غير صحيح ويمكن استردادها من الشهادات، التي تم إنشاؤها في أبريل من العام الماضي. لا يزال سوء الاستخدام الفعلي ضد البرامج الأخرى غير معروف. صلاحية التوقيع القابلة للاسترداد أمر عاجل بما يكفي دون قائمة ضحايا مخترعة. هناك حد مهم هنا. لم يجد التقرير أي إدخالات شفافية الشهادات لتلك المفاتيح الوسيطة خلال تلك الفترة.

1:42 يقول إنه لا يمكن مهاجمة المتصفحات التي تفرض الشفافية عبر هذا المسار. يساعد هذا الفحص الإضافي للمتصفح في تفسير سبب المبالغة في العنوان وحده. أخبرت eMudhra Mozilla أن حوالي ثلاثين ألف شهادة تحتاج إلى ترحيل إلى سلسلة أخرى. هذه خدمات عاملة يجب على أصحابها استبدال الشهادات أثناء عملية التنظيف. في مكان ما، أصبح دعوة تقويم مجرد تبعية إنتاج.

لماذا يختلف المتصفح ووقت التشغيل؟

2:03 يوزع بائعو المتصفحات قوائم حظر طارئة. يسجل التقرير إجراء Firefox و Chrome يوم الجمعة، تلاهما Apple و Microsoft. يمكن لهؤلاء العملاء رفض الوسيط المخترق مع التعرف على جذره. تنتقل هذه القاعدة بشكل منفصل عن حزمة تطبيقك. بعض العملاء يفحصون السلسلة مقابل الجذور الموثوقة دون استهلاك معلومات إلغاء الطوارئ. يمكن للسلطة نشر إلغاء، ويمكن لهذا العميل الاستمرار في قبول السلسلة.

2:27 وضع لافتة على الباب يعمل بشكل أفضل عندما يقرأ الزائر اللافتات. تقول Mozilla إن بعض ملفات تعريف Android فشلت في تطبيق قائمة الحظر المحدثة عند بدء التشغيل. تم إصلاح الخلل في Firefox 158.02. لذلك، حافظ على تحديث المتصفح أيضًا. لا يمكن للإعلان جرد هاتفك. يمكن للمسؤولين إزالة مرساة ثقة عندما يفتقر العملاء إلى حظر أضيق. يصف موضوع Mozilla عدم الثقة الطارئ في جذر emSign ECC، الجيل الثالث. إزالة جذر من متجر الثقة يحظر السلاسل التي تعتمد عليه،

2:54 حتى عندما لم يتم اختراق المفتاح الخاص بالجذر نفسه أبدًا. أحدث إصدار من certifi لـ Python هو تحديث تابع واحد.

ما هي التحديثات التي وصلت إلى Python و Node؟

3:01 يعيد التزامه أيضًا جذور emSign غير المتأثرة بعد إزالة سابقة. حذف كل شيء يحمل اسم الشركة هو بديل سيء للحزمة المحفوظة. تريد رفض السلسلة الخطيرة واستمرار عمل العملاء الشرعيين. يحافظ تاريخ الإصدار على كلا القرارين. تنظيف الأمان لديه الوظيفة اللامعة المتمثلة في أن يكون عاجلاً، دقيقًا، ومُلامًا على أي خدمة تتعطل أثناء الغداء. تم شحن الإصدار 24.22.1 من Node اليوم مع جذور محدثة.

3:26 تحقق من استشارة فرعك الخاص وتكوين CA الفعلي. يمكن لحزمة مخصصة تغيير متجر الثقة الذي تستخدمه العملية. في Tor، نشر باحث أمس حسابًا لثلاثمائة وثلاثة

ما الذي كشف عنه تحذير مفتاح مضيف Tor؟

3:36 وثلاثين مرحل خروج مخترق. بدأ الاعتراض في وقت سابق من هذا الشهر. تم الإبلاغ عن المرحلات وإيقاف تشغيلها بعد أيام، قبل وصول التقرير. حذر SSH الباحث من أن هوية الخادم قد تغيرت. أبلغ عنها إلى فريق صحة شبكة Tor. يؤكد إشعار المشغل الخاص بهم تقارير الاعتراض. كان هذا التحذير يقوم بالضبط بالشيء غير الملائم الذي من المفترض أن تقوم به المصادقة.

3:57 حوالي عشرة بالمائة من المرحلات المحسوبة ذات قدرات مختلفة، مما يترك حصة حركة المرور غير مقاسة. توجيه Tor وهوية خادم SSH لهما وظائف منفصلة. تحقق من مفتاح مضيف متغير عبر قناة موثوقة قبل قبوله وتسجيل الدخول. عد إلى تطبيقك، ابدأ بالحاوية الجارية أو البيئة الافتراضية.

كيف تتحقق من الإصلاح المنشور؟

4:12 ابحث عن حزمة CA التي تستخدمها بالفعل وقم بتطبيق التحديث المناسب. أعد بناء العملية المنشورة وأعد تشغيلها حتى تتمكن من تحميل مواد الثقة المتغيرة. استخدم سلاسل الاختبار العامة للمسؤولين في البيئة الحقيقية للعميل. حافظ على خطأ الشهادة منفصلاً عن مهلة الشبكة. الاتصال الفاشل على شبكة Wi-Fi الفندقية هو اختبار ممتاز لشبكة Wi-Fi الفندقية. الاعتماد الصغير هو متجر ثقة مجمع بشكل منفصل، مثل certifi. لا يقوم متصفح سطح المكتب الخاص بك أبدًا بتحرير هذا الاعتماد داخل حاوية قديمة. تحدد العملية المنشورة وتكوينها ما إذا كان الإصلاح قد وصل.

4:42 هذا هو المكان للتحقق من تحديثك. إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، فإن الفرق يصل إلى صندوق بريدك كل صباح، مجانًا على the daily diff dot dev، الرابط أدناه.

ما الذي يحصل على ختم NEEDS REVIEW؟

4:51 لذا فإن حكم اليوم هو NEEDS REVIEW. أريد التحقق من ثقة العميل المنشور قبل أن يغلق أي شخص هذا الحادث. اشترك، اضغط على الجرس، وأخبرني في التعليقات إذا كنت قد ختمت الختم بشكل مختلف. وهذا هو الفرق اليوم. أنا نيكو من Axrisi. دمج بمسؤولية.

المصادر

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health