Ars Technica xəbər verir ki, "eMudhra"ya aid 8 TLS sertifikatının gizli açarlarının ifşa olunması internet təhlükəsizliyi sahəsində ciddi narahatlıq yaradıb. Hadisəni araşdıran mühəndislər açarlardakı qüsurun miqyasını təəccüblü adlandırıblar.

Normalda "NIST P-384" elliptik əyri kriptoqrafiyasında gizli açar təxminən 384 bit entropiyaya malik olur. Bu, 116 rəqəmli ədədə bərabər sayda variant deməkdir. Lakin ifşa olunan açarların ölçüsü cəmi 3-8 bit arasında olub. Açarların özü isə 4, 56, 66, 115, 155, 156, 230 və 237 kimi kiçik ədədlərdən ibarət imiş.

Mütəxəssis Valsorda bu vəziyyəti "mümkün olmamalı" kateqoriyasına aid edib və açar yaradan interfeysdə ölçü parametrinin səhvən 1 təyin edilə biləcəyini ehtimal edib. "BGP.tools" direktoru Ben Cartwright-Cox isə nümunə kodun təsadüfən istehsal mühitinə düşdüyünü güman etdiyini, amma bunu heç kimin hiss etməməsini qəribə saydığını bildirib.

Valsorda həmçinin problemin aradan qaldırılmasının uzun çəkəcəyini vurğulayıb. Onun sözlərinə görə, bu dəfə vəziyyət daha mürəkkəbdir, çünki daha çox insan, kontekst və müxtəliflik var.

Qeyd edək ki, 2014-cü ildə "OpenSSL" kitabxanasında aşkarlanan "Heartbleed" zəifliyi kütləvi şəkildə istismar olunmuşdu. O zaman minlərlə server, o cümlədən iri şirkətlərə və dövlət qurumlarına aid sistemlər zərər görmüş, milyonlarla TLS açarının yenidən buraxılması və digər bərpa addımları illərlə davam etmişdi.