Güvenlik sorununun çözülmesi yıllar sürebilir

Hindistan merkezli eMudhra’nın dijital sertifikaları internetin kimlik doğrulama sisteminde ciddi bir sorunu ortaya çıkardı. Uzmanlar sahte adreslerin gerçekmiş gibi kabul edilmesi riskine karşı harekete geçti.

Internet sitelerinin kimliğini doğrulayan TLS sertifikaları, tarayıcıların güvenli bağlantı kurmasına yardımcı oluyor. Ancak eMudhra tarafından sağlanan 8 sertifikaya ait gizli anahtarların tahmin edilmesi son derecede kolay çıktı. Bu anahtarları bilen biri, başka bir internet sitesi adına geçerli görünen sertifikalar oluşturabilir. Böylece kullanıcı doğru adrese bağlandığını düşünürken bilgisayar korsanları bağlantıya gizlice müdahale ederek kurbanı kandırabilir.

Gerekli Müdahale Hemen Yapıldı

Ars Technica’ya göre tarayıcı ve bazı uygulama geliştiricileri, tehlikeli sertifikaları kısa sürede engelledi. Şimdilik açıkların kötü amaçla kullanıldığını gösteren bir olay yaşanmadı. Her şeye rağmen risk ortadan kalkmış değil. Bilhassa VPN bağlantılarında, saldırganın kullanıcı ile hizmet arasına girebildiği durumlarda iletişimin izlenmesi veya yönlendirilmesi mümkün olabilir. Bu nedenle yalnızca tarayıcı güncellemelerine güvenmek yeterli olmuyor.

Asıl meseleyi Linux yüklü eski sistemler, akıllı ev cihazları ve uzun süredir güncellenmeyen yazılımlar oluşturuyor. Çünkü bu ürünlerin tamamına güvenlik düzeltmelerinin ulaşması zaman alacak. Bu nedenle eski ve güncellenmeyen cihazlar risk oluşturmaya devam ederken kullanıcıların da güvenlik güncellemelerini ihmal etmemesi gerekiyor.