eMudhra intermediate CA compromise: vivuko vya vivuko vya kivinjari na pengo la uaminifu wa wakati wa kukimbia

Nini video hii inashughulikia

• Funguo zilizoathiriwa ni za wasaini wa kati. Kutokuaminiana kwa mizizi kunaweza kupunguza mnyororo bila kuthibitisha kuwa ufunguo wa faragha wa mizizi uliathiriwa.
• Orodha ya dharura ya kivinjari na hifadhi ya CA iliyofungwa ya programu inaweza kufuata njia tofauti za sasisho. Angalia mchakato unaoendesha na usanidi wake halisi wa uaminifu.
• Mozilla ilithibitisha kwa kujitegemea funguo za faragha zinazoweza kurejeshwa. Ripoti haielezi maingizo yoyote ya CT kwa wa kati walioathirika; matumizi mabaya halisi dhidi ya wateja wengine bado haijulikani.
• Matoleo ya msingi yanathibitisha certifi 2026.10.19 na Node 24.22.1 kwa matawi yaliyojadiliwa. Vifurushi maalum vya CA na matawi mengine ya wakati wa kukimbia yanahitaji ukaguzi wao wenyewe.
• Akaunti ya mtafiti wa Tor ya relay 333 inahusu tukio la mapema-Oktoba lililochapishwa Oktoba 20. Karibu asilimia kumi ni hesabu ya relay, sio kipimo cha trafiki iliyoingiliwa.
• Kukatika kwa mtandao peke yake hakuthibitishi kuwa uthibitishaji wa cheti ulikataa mnyororo ulioathirika. Hifadhi uthibitisho na tofautisha makosa ya usafirishaji kutoka kwa hitilafu za uthibitishaji.

Nakala iliyotafsiriwa

Imetafsiriwa kutoka simulizi asili ya Kiingereza. Sauti na manukuu yanayopatikana yanadhibitiwa na YouTube.

Kwa nini kivinjari kilichorekebishwa kinaweza kuacha programu ikiwa hatari?

0:00 Urekebishaji wa kivinjari cha eMudhra unasikika kama "yote yako safi." Funguo nane za kusaini zilizoathirika bado zinaacha programu na maamuzi ya uaminifu yaliyopitwa na wakati. Katika video hii, nani anaweza kusaini? Kwa nini wateja hawaafikiani? Na ni sasisho gani linakufikia programu yako? Utegemezi mdogo huweka orodha yake ya uaminifu. Tutarudi kwenye mchakato unaoamua kama urekebishaji wako umefika. Ni Jumatano, Oktoba ishirini na moja, na huu ni The Daily Diff.

0:22 eMudhra ni mamlaka ya cheti. Inasaini vyeti vya dijitali vinavyosaidia programu kuthibitisha tovuti na huduma. Funguo zilizoathirika ni pamoja na sita zilizotumika kwa miunganisho ya wavuti na mbili kwa kusaini programu. Kati ni msaini aliyekabidhiwa chini ya mzizi unaoaminika. Ijumaa, mwandishi aliyeitwa Wayne alituma ushahidi kwa programu za mizizi. Kufikia Jumanne, ukurasa wa tukio la umma ulikuwa ukieleza usafishaji. Leo, watengenezaji wanapata kugundua ni nakala ngapi za uaminifu programu yao ya kawaida imekusanya.

Ufunguo wa kati huuidhinisha nini?

0:49 Hapa kuna mnyororo wa kawaida. Tovuti inatoa cheti, kati inasaini, na mteja wako anafuata mnyororo hadi mzizi unaouamini tayari. Mzizi ni sehemu yako ya kuanzia ya ndani. Yeyote anayedhibiti ufunguo wa faragha wa kati anaweza kusaini chini ya mamlaka hiyo. Saini halali ya hisabati inaweza kuwa na msaini asiyeaminika kabisa. Mthibitishaji anahitaji njia ya kuondoa uaminifu baada ya kuathiriwa. Wayne alisaini ujumbe, "Tuna tatizo hapa, Wayne,"

1:12 na kila ufunguo. Mozilla ilithibitisha udhibiti wa ufunguo, kisha ikaokoa funguo kwa kujitegemea. Majibu ya dharura yalianza na sentensi inayomsikiliza kama mtu aligundua printa ya ofisini ilikuwa inafuka moshi.

Nini kimethibitishwa, na nini bado haijulikani?

1:22 Ripoti ya umma inasema funguo zilitengenezwa vibaya na zinaweza kurejeshwa kutoka vyeti, vilivyoundwa Aprili mwaka jana. Matumizi mabaya halisi dhidi ya programu zingine bado haijulikani. Mamlaka ya kusaini inayoweza kurejeshwa ni muhimu vya kutosha bila orodha ya waathirika iliyobuniwa. Kuna kikomo muhimu hapa. Ripoti haikupata cheti maingizo ya uwazi kwa wa kati hao katika kipindi hicho.

1:42 Inasema vivinjari vinavyotekeleza uwazi havikuweza kushambuliwa kupitia njia hii. Ukaguzi huo wa ziada wa kivinjari husaidia kueleza ni kwa nini kichwa peke yake kinazidisha picha. eMudhra ilimwambia Mozilla kwamba takriban vyeti elfu thelathini vilihitaji kuhamishwa kwenda mnyororo mwingine. Hizo ni huduma zinazofanya kazi ambazo wamiliki wake lazima wabadilishe vyeti wakati wa usafishaji. Mahali fulani, mwaliko wa kalenda umekuwa tegemezi la uzalishaji.

Kwa nini kivinjari na wakati wa kukimbia havikubaliani?

2:03 Wachuuzi wa vivinjari husambaza orodha za dharura za kuzuia. Ripoti inaandika hatua za Firefox na Chrome Ijumaa, ikifuatiwa na Apple na Microsoft. Wateja hawa wanaweza kukataa kati iliyoathirika huku wakitambua mzizi wake. Kanuni hiyo husafiri tofauti na kifurushi cha programu yako. Baadhi ya wateja huangalia mnyororo dhidi ya mizizi inayoaminika bila kutumia dharura habari ya kufuta. Mamlaka inaweza kuchapisha kufuta, na mteja huyo anaweza kuendelea kukubali mnyororo.

2:27 Kuweka ishara mlangoni hufanya kazi vizuri zaidi wakati mgeni anasoma ishara. Mozilla inasema baadhi ya wasifu wa Android walishindwa kutumia orodha mpya ya kuzuia wakati wa kuanzisha. Urekebishaji uliwekwa katika Firefox moja hamsini na nane nukta zero mbili. Kwa hivyo weka kivinjari kikiwa kipya pia. Tangazo haliwezi kuorodhesha simu yako. Watumiaji wanaweza kuondoa nanga ya uaminifu wakati wateja hawana kizuizi kidogo. Mjadala wa Mozilla unaelezea kutokuamini kwa dharura kwa mzizi wa emSign ECC, kizazi cha tatu. Kuondoa mzizi kutoka kwa hifadhi ya uaminifu huzuia minyororo inayotegemea

2:54 hiyo, hata wakati ufunguo wa faragha wa mzizi wenyewe haukuwahi kuathiriwa. Toleo jipya zaidi la Python la certifi ni sasisho moja la mfululizo.

Ni masasisho gani yaliyofikia Python na Node?

3:01 Utekelezaji wake pia unarejesha mizizi ya emSign isiyoathiriwa baada ya kuondolewa hapo awali. Kufuta kila kitu chenye jina la kampuni ni mbadala mbaya kwa kifurushi kinachodumishwa. Unataka mnyororo hatari ukatae na halali wateja bado wanafanya kazi. Historia ya toleo inahifadhi maamuzi yote mawili. Usafishaji wa usalama una kazi nzuri ya kuwa ya dharura, sahihi, na kulaumiwa kwa huduma yoyote inayoharibika wakati wa chakula cha mchana. Toleo la Node ishirini na nne nukta ishirini na mbili nukta moja lilisafirishwa leo na

3:26 mizizi iliyosasishwa. Angalia ushauri wa tawi lako na usanidi halisi wa CA. Kifurushi maalum kinaweza kubadilisha hifadhi ya uaminifu ambayo mchakato unatumia. Katika Tor, mtafiti alichapisha ripoti jana ya mia tatu thelathini

Onyo la ufunguo wa seva ya Tor lilikamata nini?

3:36 na tatu za relay za kutoka zilizoathirika. Uingiliaji ulianza mapema mwezi huu. Relays hizo ziliwekwa alama na kufungwa siku kadhaa baadaye, kabla ya ripoti kufika. SSH ilimwonya mtafiti kwamba kitambulisho cha seva kimebadilika. Aliiripoti kwa timu ya afya ya mtandao ya Tor. Taarifa yao ya waendeshaji inathibitisha ripoti za uingiliaji. Onyo hilo lilikuwa likifanya haswa kitu kisichofaa ambacho uthibitishaji unastahili

3:57 kufanya. Takriban asilimia kumi zilihesabu relays zenye uwezo tofauti, ikiacha sehemu ya trafiki bila kupimwa. Uelekezaji wa Tor na kitambulisho cha seva ya SSH zina kazi tofauti. Thibitisha ufunguo wa seva uliopita kupitia chaneli inayoaminika kabla hujaikubali na kuingia ndani. Rudi kwenye programu yako, anza na kontena inayoendesha au mazingira pepe.

Je, unakagua jinsi urekebishaji uliotumika?

4:12 Pata kifurushi cha CA kinachotumia na utumie sasisho husika lililodumishwa. Jenga upya na uanze tena mchakato uliotumwa ili iweze kupakia nyenzo mpya za uaminifu. Tumia minyororo ya mtihani ya umma ya wadumishaji katika mazingira halisi ya mteja. Tenga kosa la cheti kutoka kwa kukatika kwa mtandao. Muunganisho ulioshindwa kwenye Wi-Fi ya hoteli ni jaribio bora la Wi-Fi ya hoteli. Utegemezi mdogo ni hifadhi ya uaminifu iliyofungwa kando, kama certifi. Kivinjari chako cha kompyuta hakihariri kamwe tegemezi hilo ndani ya kontena la kale. Mchakato uliotumwa na usanidi wake huamua kama urekebishaji

4:42 umefika. Hapo ndipo mahali pa kuthibitisha sasisho lako. Ikiwa ungependa kusoma hii badala ya kunisikia nikisema, diff inatua kwenye kikasha chako kila asubuhi, bure kwa daily diff dot dev, kiungo hapa chini.

Ni nini kinapata muhuri wa NEEDS REVIEW?

4:51 Kwa hivyo hukumu ya leo ni NEEDS REVIEW. Nataka uaminifu wa mteja aliyewekwa ukaguliwe kabla mtu yeyote haujafunga tukio hili. Jiandikishe, bonyeza kengele, na uniambie kwenye maoni kama ungekuwa umekichapa tofauti. Na hiyo ndiyo diff ya leo. Mimi ni Niko kutoka Axrisi. Unganisha kwa uwajibikaji.

Vyanzo

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health