En fejl hos den internationale certifikatudsteder eMudhra gør det muligt at forfalske digitale certifikater og udgive sig for at være hjemmesider og tjenester, man ikke ejer.
Google og Mozilla har allerede blokeret de berørte certifikater i deres browsere. Nu har Cato Networks også indført en blokering i sit globale netværk for at beskytte sine kunder.
Certifikatudstederen eMudhra er ramt af en alvorlig sikkerhedsfejl. Otte hemmelige nøgler, som bruges til at underskrive digitale certifikater, er blevet kompromitteret, fordi de blev lavet med for lidt tilfældighed.
Med nøglerne kan angribere lave falske certifikater og udgive sig for at være hjemmesider eller digitale tjenester, de ikke ejer. Hvis angriberne samtidig kan opsnappe en forbindelse, kan de læse eller ændre de oplysninger, der bliver sendt. Det kan eksempelvis være adgangskoder og andre følsomme oplysninger. Der er dog ikke dokumenteret konkrete angreb som følge af fejlen.
Google og Mozilla blev advaret den 17. oktober og blokerede samme dag de berørte certifikater i deres browsere. Men det betyder ikke nødvendigvis, at virksomhedernes øvrige systemer er beskyttet.
Ikke alle systemer følger browserne
Programmer, integrationer og indbygget udstyr har ofte deres egne lister over certifikater, de stoler på. Nogle af dem kan derfor stadig acceptere de berørte certifikater.
Problemet kan også ramme virksomheder, der aldrig selv har brugt eMudhra. Det afgørende er ikke, hvem der har udstedt virksomhedens egne certifikater, men hvilke certifikater dens systemer stoler på.
Cato har indført blokeringen i hele sit netværk
Cato Networks har nu fjernet de berørte certifikater fra den liste, som virksomhedens sikkerhedsplatform bruger til at kontrollere krypteret trafik.
Fordi Catos platform ligger i skyen, har virksomheden kunnet indføre blokeringen centralt i hele sit globale netværk. Kunderne har derfor ikke skullet ændre noget i deres opsætning eller opdatere sikkerhedsudstyr på deres enkelte kontorer.
Catos sikkerhedsforskere, Cato CTRL, har undersøgt, hvor ofte de berørte certifikater optræder i netværkstrafikken. De fandt dem kun i en meget lille del af den trafik, de undersøgte. Cato forventer derfor kun en minimal påvirkning af kundernes forbindelser.
Kunderne skal dog stadig sørge for at opdatere de systemer, hvor trafikken ikke bliver kontrolleret af Catos platform.
Hele sikkerhedsanalysen kan læses på Cato Networks’ blog.
Om Cato Networks
Cato Networks leverer en cloudbaseret platform, der samler netværk og sikkerhed. Platformen forener netværk, sikkerhed og adgang, så organisationer over hele verden får fuldt overblik og automatisk beskyttelse mod moderne trusler, og det bliver lettere at drive deres it. Læs mere på www.catonetworks.com.
