eMudhra'ya ait sekiz ara TLS sertifikasının zayıf anahtarlar nedeniyle ele geçirildiği tespit edildi ve sektör genelinde engelleme ile yama süreci başlatıldı.
Üç noktada haber
Hindistan merkezli sertifika otoritesi eMudhra'ya ait sekiz ara TLS sertifikasının özel anahtarlarının zayıflığı nedeniyle güvenlik ihlali yaşandı.
NIST P-384 standardında 384 bit olması gereken anahtar büyüklüklerinin etkilenen sertifikalarda 3 ila 8 bit gibi aşırı zayıf seviyelerde kaldığı saptandı.
Büyük web tarayıcıları sekiz ara sertifikayı engellerken Cloudflare kendi servislerinde aktif bir saldırı izine rastlanmadığını bildirdi.
İnternet üzerindeki şifreli iletişimin ve web sitelerinin kimlik doğrulamasının temelini oluşturan WebPKI altyapısında geniş çaplı bir güvenlik krizi meydana geldi. Hindistan merkezli sertifika otoritesi eMudhra Limited'a ait sekiz ara TLS sertifikasının özel anahtarlarının ele geçirildiği ve teknik olarak kabul edilemez derecede zayıf olduğu kamuoyuna duyuruldu. Cloudflare, 19 Ekim 2026 günü saat 17:00 UTC sularında durumdan haberdar olduğunu ve kritik servislerini korumak üzere acil yama sürecine geçtiğini açıkladı.
Olayın ciddiyeti, ele geçirilen anahtarların olağandışı zayıflığından kaynaklanıyor. Kriptografi standartlarında NIST P-384 eğrisi kullanan bir özel anahtarın yaklaşık 384 bitlik bir entropi büyüklüğüne sahip olması gerekirken, söz konusu eMudhra anahtarlarının yalnızca 3 ila 8 bit aralığında kaldığı tespit edildi. Bu durum, teorik olarak anahtarların saniyeler içinde tahmin edilmesine ve saldırganların internetteki herhangi bir alan adı adına geçerli görünen sahte dijital kimlikler üretmesine imkan tanıyor. Kötü niyetli aktörlerin bu yolla sunucuları taklit edebileceği ve şifreli ağ trafiğini araya girerek izleyip değiştirebileceği kaydediliyor.
Tarayıcılar Engelledi, Sunucularda Temizlik Sürüyor
Güvenlik açığının açığa çıkmasının ardından tarayıcı geliştiricileri hızla harekete geçerek sekiz ara sertifikayı merkezi engelleme mekanizmalarıyla devre dışı bıraktı. Cloudflare tarafından yapılan açıklamada, kendi servisleri üzerinde söz konusu açığın aktif olarak kötüye kullanıldığına dair bir bulgu saptanmadığı ifade edildi. Şirket; Cloudflare One, WARP ve Tunnel gibi ürünleri için güncellemeler yayımladığını, CDN ve Zero Trust ağlarında koruma kalkanları oluşturduğunu bildirdi.
Buna karşın uzmanlar, krizin etkisinin Heartbleed vakasından daha uzun sürebilecek bir temizlik gerektirdiğini belirtiyor. Tarayıcılar tek bir güncellemeyle güvenliği sağlasa da işletim sistemi depoları, Docker kapsayıcıları, Linux dağıtımları ve arka planda API çağrısı yapan bağımsız yazılımların sertifika doğrulama listelerini tek tek güncellemesi gerekiyor. Özellikle yerel güven zinciri kullanan sunucu yöneticilerine, sertifika doğrulamasını kapatmak yerine yazılım bağımlılıklarını güncellemeleri tavsiye ediliyor.
Neden önemli?Saldırganların internet üzerindeki herhangi bir etki alanı için sahte sertifika üreterek şifreli trafiği izleme riskine karşı tarayıcı ve sunucu güncellemeleri gerekiyor.
Cevabı beklenen sorular
- Linux dağıtımları, IoT aygıtları ve yerel güven depoları kullanan kurumsal sunucularda temizlik sürecinin ne kadar süreceği henüz bilinmiyor.
- Güvenliği ihlal edilen sertifikaları kullanarak geçmişte yetkisiz veya kötü niyetli sertifika üretilip üretilmediği araştırmalar tamamlandığında netleşecek.
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
