Tweet
Las claves privadas de ocho certificados de autoridades de certificación (CA) intermedias de eMudhra se encuentran comprometidas, según confirmaron el 20 de octubre Mozilla y el programa de certificados raíz (Root Program) de Google Chrome.
Este problema ya ha sido solucionado por Mozilla, Microsoft, Apple y Chrome para sus usuarios, mediante el uso de herramientas de distribución de información de revocación, tales como OneCRL, CRLite y CRLSets.
En mi caso.:
PS C:\> powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\Block-EmudhraCompromisedCA.ps1
PSParentPath: Microsoft.PowerShell.Security\Certificate::LocalMa chine\Disallowed
Thumbprint Subject
---------- -------
A99B289464F3B44343270A7A1E910F02370483FE CN=EM DV TLS CA - G3B, O=eMudhra BV, C=NL
1396BE1372BC93DFA2A433CA964DBA91548A6E57 CN=EM DV TLS CA - G3B, O=eMudhra BV, C=NL
5F014E0DB3BB8F950E0598AB280846D383FC57BE CN=EM OV TLS CA - G3B, O=eMudhra BV, C=NL
5DFA19197D1C1CF629AF7C0CD865543C5050227C CN=EM OV TLS CA - G3B, O=eMudhra BV, C=NL
F33ACD1F5D31AA81AC18C72C928446226D3D5914 CN=EM EV TLS CA - G3B, O=eMudhra BV, C=NL
19069BD6533BFF93FB67C71FB3376B4EA7402C3B CN=EM EV TLS CA - G3B, O=eMudhra BV, C=NL
8AD23BC78845D6FAAE1D534BAC89F0E36BA55A11 CN=EM DV TLS CA - G3C, O=eMudhra Inc, C=US
4B0944C14F8C2CCBA4E4F32104AD920FA15EE331 CN=EM DV TLS CA - G3C, O=eMudhra Inc, C=US
7FCC31AAB874CE6C8EE8584F54CFD08646B54117 CN=EM OV TLS CA - G3C, O=eMudhra Inc, C=US
305FC1E253DCAB71B95D4995DAE3CB09D562F22A CN=EM OV TLS CA - G3C, O=eMudhra Inc, C=US
C988F3D0CC1629FFC43165D6464C9B6EF73D6E48 CN=EM EV TLS CA - G3C, O=eMudhra Inc, C=US
8588708E875A1F8AA83524F3559080F7E17068C7 CN=EM EV TLS CA - G3C, O=eMudhra Inc, C=US
D33195A244046A3263FB5E0E83C6803A5B2E7BC3 CN=EM OV CS CA - G3B, O=eMudhra BV, C=NL
EE26D7AE3CC71718F6E07D7D0095076F0C158F63 CN=EM OV CS CA - G3B, O=eMudhra BV, C=NL
1F4A5D178F8B6A8EF0F6784155BD5FEA91158B12 CN=EM OV CS CA - G3C, O=eMudhra Inc, C=US
7FDE64753A957B98F172FD2AB0D922551909C7BA CN=EM OV CS CA - G3C, O=eMudhra Inc, C=US
El script importa sus 16 certificados intermedios comprometidos —que cuentan con firmas cruzadas— al almacén `LocalMachine\Disallowed` (Certificados no confiables).
Esta medida de mitigación se aplica a los clientes que utilizan los almacenes de confianza de certificados y la validación de cadenas del sistema operativo Windows (incluidos Schannel TLS y Authenticode). La acción añade estos certificados a la lista de «Certificados no confiables» sin modificar el almacén de «Entidades de certificación raíz de confianza». Aquellas aplicaciones que emplean sus propios conjuntos de autoridades de certificación (CA) independientes requerirán sus propias actualizaciones.
Este problema ya ha sido solucionado por Mozilla, Microsoft, Apple y Chrome para sus usuarios, mediante el uso de herramientas de distribución de información de revocación, tales como OneCRL, CRLite y CRLSets.
En mi caso.:
PS C:\> powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\Block-EmudhraCompromisedCA.ps1
PSParentPath: Microsoft.PowerShell.Security\Certificate::LocalMa chine\Disallowed
Thumbprint Subject
---------- -------
A99B289464F3B44343270A7A1E910F02370483FE CN=EM DV TLS CA - G3B, O=eMudhra BV, C=NL
1396BE1372BC93DFA2A433CA964DBA91548A6E57 CN=EM DV TLS CA - G3B, O=eMudhra BV, C=NL
5F014E0DB3BB8F950E0598AB280846D383FC57BE CN=EM OV TLS CA - G3B, O=eMudhra BV, C=NL
5DFA19197D1C1CF629AF7C0CD865543C5050227C CN=EM OV TLS CA - G3B, O=eMudhra BV, C=NL
F33ACD1F5D31AA81AC18C72C928446226D3D5914 CN=EM EV TLS CA - G3B, O=eMudhra BV, C=NL
19069BD6533BFF93FB67C71FB3376B4EA7402C3B CN=EM EV TLS CA - G3B, O=eMudhra BV, C=NL
8AD23BC78845D6FAAE1D534BAC89F0E36BA55A11 CN=EM DV TLS CA - G3C, O=eMudhra Inc, C=US
4B0944C14F8C2CCBA4E4F32104AD920FA15EE331 CN=EM DV TLS CA - G3C, O=eMudhra Inc, C=US
7FCC31AAB874CE6C8EE8584F54CFD08646B54117 CN=EM OV TLS CA - G3C, O=eMudhra Inc, C=US
305FC1E253DCAB71B95D4995DAE3CB09D562F22A CN=EM OV TLS CA - G3C, O=eMudhra Inc, C=US
C988F3D0CC1629FFC43165D6464C9B6EF73D6E48 CN=EM EV TLS CA - G3C, O=eMudhra Inc, C=US
8588708E875A1F8AA83524F3559080F7E17068C7 CN=EM EV TLS CA - G3C, O=eMudhra Inc, C=US
D33195A244046A3263FB5E0E83C6803A5B2E7BC3 CN=EM OV CS CA - G3B, O=eMudhra BV, C=NL
EE26D7AE3CC71718F6E07D7D0095076F0C158F63 CN=EM OV CS CA - G3B, O=eMudhra BV, C=NL
1F4A5D178F8B6A8EF0F6784155BD5FEA91158B12 CN=EM OV CS CA - G3C, O=eMudhra Inc, C=US
7FDE64753A957B98F172FD2AB0D922551909C7BA CN=EM OV CS CA - G3C, O=eMudhra Inc, C=US
El script importa sus 16 certificados intermedios comprometidos —que cuentan con firmas cruzadas— al almacén `LocalMachine\Disallowed` (Certificados no confiables).
Esta medida de mitigación se aplica a los clientes que utilizan los almacenes de confianza de certificados y la validación de cadenas del sistema operativo Windows (incluidos Schannel TLS y Authenticode). La acción añade estos certificados a la lista de «Certificados no confiables» sin modificar el almacén de «Entidades de certificación raíz de confianza». Aquellas aplicaciones que emplean sus propios conjuntos de autoridades de certificación (CA) independientes requerirán sus propias actualizaciones.