Chrome e Android bloqueiam certificados comprometidos da eMudhra
O Google detalhou em 20 de outubro medidas contra certificados de autoridades intermediárias da eMudhra cujas chaves privadas foram comprometidas. O problema envolve a confiança usada para verificar conexões HTTPS.
Como o bloqueio foi distribuído?
Segundo as equipes do Chrome e Android, o navegador recebeu um bloqueio pelas chaves afetadas via CRLSet. Para esse bloqueio específico, não era necessário instalar uma nova versão do Chrome ou reiniciá-lo.
No Android, a proteção equivalente foi distribuída pelo Google Play Services. O comunicado orienta que reiniciar o aparelho também pode acionar a atualização.
O que muda para quem administra um site?
A remoção da raiz emSign ECC Root CA – G3 pode afetar certificados legítimos ligados a ela. O Google orienta os operadores envolvidos a migrar para uma hierarquia confiável diferente.
Para entender as outras camadas de manutenção do celular, consulte nosso guia de atualizações de segurança do Android.
Ficha ZillaNerd
- Tema: certificados HTTPS
- Produtos abordados: Chrome e Android
- Fonte: equipes de segurança do Google
Conversa nerd