أصدرت Microsoft تحديثات Windows خارج النطاق (OOB) لسحب الثقة من شهادات eMudhra التي تعرضت مفاتيحها للخطر. هذه الخطوة ضرورية لحماية الأنظمة التي لا تتلقى تحديثات الثقة بالشهادات تلقائيًا، وتأتي لمعالجة ثغرة أمنية حرجة قد تسمح للمهاجمين بانتحال صفة مواقع ويب مشروعة واعتراض الاتصالات المشفرة.
خطر مفاتيح eMudhra المخترقة
اكتشفت Microsoft ثمانية مفاتيح خاصة لسلطة شهادات eMudhra الوسيطة كانت ضعيفة لدرجة أنها قابلة للاسترداد فورًا. هذه المفاتيح، التي تم إنشاؤها في أبريل 2025، كانت ذات قيم أصغر من 256، مما أتاح استردادها باختبار 256 رقمًا ممكنًا فقط. هذا الضعف كان يمكن أن يستغله المهاجمون لتزوير شهادات لمواقع ويب موثوقة.
خطوات Microsoft وإجراءات التحديث
لم تكن هذه هي الخطوة الأولى لـ Microsoft في هذا الشأن. بعد الكشف عن المشكلة، قامت eMudhra بإلغاء الشهادات الوسيطة المخترقة، وتبعتها شركات أخرى مثل Mozilla وGoogle وApple. من جانبها، قامت Microsoft بتحديث قائمة الشهادات المحظورة في Windows، وأصدرت تحديث CRLSet لمتصفح Edge وWebView2 لحظر شهادات TLS المتأثرة دون الحاجة إلى تحديث المتصفح.
أما الآن، فقد أزالت التحديثات الجديدة سبع شهادات مرتبطة بالتسلسلات الهرمية المتأثرة من قائمة ثقة Windows، بما في ذلك ستة جذور من eMudhra G3 وشهادة AAA Certificate Services. هذه التحديثات هي KB5134133 لإصدارات Windows 11 (24H2، 25H2، 26H2) وKB5134125 لإصدارات Windows 10 (21H2، 22H2)، وصدرت في 26 أكتوبر. وستتم إزالة الشهادات السبع نفسها من قائمة ثقة Edge في 27 أكتوبر. تشرح Microsoft أن إزالة الجذر من قائمة الثقة يختلف عن إلغاء الشهادات الوسيطة المتأثرة المعروفة، وهو قرار ثقة أوسع نطاقاً.
أهمية هذه التحديثات للمطورين
بالنسبة للمطورين ومديري الأنظمة، يُعد هذا التحديث بالغ الأهمية. إذا كنت تدير أنظمة Windows، خاصة تلك التي لا تتصل بالإنترنت بانتظام أو التي تم تعطيل تحديثات قائمة الثقة التلقائية فيها، فيجب عليك تثبيت هذه التحديثات يدويًا. عدم القيام بذلك يعرض الأنظمة لخطر الاتصالات المخترقة وانتحال الصفة. كما يُنصح بتحديد أي شهادات تعتمد على الجذور التي تمت إزالتها واستبدالها لضمان استمرارية وأمان تطبيقاتك وخدماتك. تواصل Microsoft التحقيق في جذور eMudhra المتبقية، مما يشير إلى احتمال إجراء مزيد من التغييرات في الثقة.
المصدر: bleepingcomputer.com