الملخص:
أصدرت شركة البنية التحتية للشهادات الرقمية الهندية eMudhra مؤخرًا ردًا على مشكلة تقارير التحقيق في الشهادات. اعتقدت الشركة الشعبية في الواقع أن مراجعة وسائل التواصل الاجتماعي وتحليل المستثمرين والعملاء منعت الفريق من إجراء تحقيقات ذات معنى. تسبب هذا الرد على الفور في استياء موظفي Google. واتهم كل من موظفي Google وموظفي مؤسسة Mozilla شركة eMudhra بمحاولة التنصل من المسؤولية.
في سلسلة مناقشة Bugzilla، طلب أصحاب المصلحة في الصناعة من eMudhra إصدار تقرير التحقيق في الحادث في أقرب وقت ممكن. ومع ذلك، أخرت eMudhra إصدار تقرير التحقيق عدة مرات. والسبب المقدم هو أن وسائل التواصل الاجتماعي واهتمام الصناعة منعت الشركة من إجراء تحقيق هادف.
وبعد ذلك، علق أعضاء مشروع شهادة الجذر من Google بأن الاهتمام العام كان نتيجة متوقعة للحادث وأنه لا ينبغي استخدام الاهتمام العام كسبب لتأخير الاستجابة. يشارك موظفو مؤسسة Mozilla أيضًا مخاوف Google ويطلبون من eMudhra الوفاء بمسؤولياتها تجاه المجتمع.
قد تؤدي المناقشة العامة بالفعل إلى الضغط على eMudhra، لكن هذا لن يمنع الشركة من الاستمرار في فحص نصوص إنشاء المفاتيح والسجلات المختلفة وسجلات وحدة أمان الأجهزة. يربط eMudhra بشكل مباشر التدقيق الخارجي مع عدم القدرة على التحقيق، مما يجعل من السهل على الناس أن يعتقدوا أن eMudhra يهتم أولاً ببيئة الرأي العام بدلاً من إنتاج تقرير التحقيق في الحوادث الذي يمكن مراجعته في أقرب وقت ممكن.
في سلسلة المناقشة، أثارت Google ومؤسسة Mozilla الأسئلة التالية حول حادثة الشهادة هذه: ما الخطأ الذي حدث على وجه التحديد في عملية إنشاء المفاتيح، ولماذا لم يستمروا في متابعتها عندما تم اكتشاف أن توقيع قائمة الشهادات الباطلة (CRL) لا يتطابق مع الشهادة في عام 2025، ولماذا لم يتم ذكر وجود مجموعة ثانية من المفاتيح في تقارير الحوادث السابقة.
تتطلب هذه الأسئلة نصوصًا وسجلات تشغيلية وجداول زمنية للإجابة عليها. تعتبر أعمال CA بمثابة حجر الزاوية في أمن الإنترنت العالمي. إن نهج eMudhra غير المسؤول جعل الصناعة غير راضية للغاية.
من الجدير بالذكر أن eMudhra قد أعلنت سابقًا انسحابها من أعمال شهادات TLS/SSL العالمية. ومع ذلك، أكدت eMudhra في بيان الانسحاب الخاص بها أن أعمال الشهادات تمثل أقل من 1٪ من إيرادات الشركة، وكان لهذا الحادث الأمني تأثير خطير على سمعة الشركة.
يمكن ملاحظة أن ما تهتم به شركة Caotai حقًا ليس مسألة أمان الإنترنت، ولكن ما إذا كان يمكنها كسب المال وكيفية التخلي عن السيارة لإنقاذ الوسيم في الوضع الحالي. على الرغم من تأكيد eMudhra على أنه سيتم إصدار تقرير تحقيق مفصل لاحقًا، مع الأخذ في الاعتبار أن eMudhra قرر الهروب، لا أحد يعرف ما إذا كان تقرير التحقيق الذي صدر لاحقًا سيكون مفصلاً بدرجة كافية.
مقالات ذات صلة:
يستخدم المتحمسون شهادات eMudhra المسربة لإصدار 106000 شهادة لـ Google، والتي يمكنها اجتياز شهادة المفتاح العام CA
التعليقات