Gigantes da tecnologia bloqueiam certificados digitais da eMudhra

Empresas de tecnologia implementaram bloqueios emergenciais contra oito certificados digitais emitidos pela autoridade indiana eMudhra Limited. A medida ocorreu após a descoberta de uma falha crítica no processo de geração de chaves privadas da companhia.

Engenheiros da Mozilla confirmaram que o método utilizado para criar as chaves era inseguro e de fácil exploração. A vulnerabilidade permitia que atacantes interceptassem conexões e simulassem sites legítimos para alterar ou ler dados confidenciais dos usuários.

O processo de bloqueio foi coordenado entre diversos navegadores e plataformas de infraestrutura digital. A Mozilla aplicou proteções no Firefox e liberou atualizações para desktop e Android. O Google Chrome, a Apple e a Microsoft também integraram as restrições em seus sistemas de confiança entre sábado e terça-feira.

A Cloudflare também respondeu ao incidente com atualizações em seus serviços de rede e clientes de segurança. Apesar da rápida resposta das grandes empresas, sistemas e aplicações que não recebem atualizações automáticas permanecem expostos ao risco de falsificação.

O incidente destaca vulnerabilidades na infraestrutura de confiança da internet que podem impactar a integridade de transações online. Falhas de segurança em certificados digitais aumentam o risco operacional para plataformas financeiras e elevam a cautela sobre a autenticidade de protocolos de rede.