Инцидент с ключами eMudhra: удивительная история длиной в полтора года и обновление миллионов устройств за пару дней
The compromise of eMudhra certificates became a new security threat. eMudhra is a certificate authority with nearly twenty years of history, trusted by Apple, Google, Microsoft and Mozilla, as well as by browsers, applications and devices around the world. The incident with its keys stretched over a year and a half. It also led to millions of devices being updated within a couple of days. The case underscores the need to keep working on product security and adapt quickly to new threats.
Экстраординарные события последних недель не отменяют необходимость работать над безопасностью продуктов и быстро адаптироваться к новым угрозам. Одной из таких новых угроз стала компрометация сертификатов eMudhra — удостоверяющего центра с почти двадцатилетней историей, которому доверяли Apple, Google, Microsoft и Mozilla, а вместе с ними — браузеры, приложения и устройства по всему миру. Сегодня расскажем, что известно о компрометации eMudhra, чем она грозила пользователям и как мы реагировали на угрозу, чтобы защитить их, — в том числе на Яндекс Станциях. Читать далее