要約:
インドのデジタル認証インフラストラクチャ会社 eMudhra は最近、証明書調査報告書の問題に対する回答を発表しました。この草の根企業は実際、ソーシャル メディアのレビュー、投資家、顧客の分析がチームによる有意義な調査の妨げになっていると信じていました。この対応はすぐにGoogle社員の間で不満を引き起こした。 Google従業員とMozilla Foundation従業員の両者は、eMudhraが責任を回避しようとしていると非難した。
Bugzilla ディスカッション スレッドで、業界関係者は eMudhra に対し、できるだけ早く事故調査報告書を公開するよう要求しました。しかし、eMudhraは調査報告書の発表を何度も遅らせた。理由としては、ソーシャルメディアや業界の注目により、同社が有意義な調査を実施できなかったことを挙げている。
その後、Google ルート証明書プロジェクトのメンバーは、世間の注目がこの事件の予見可能な結果であり、世間の注目を対応を遅らせる理由として利用されるべきではないとコメントしました。 Mozilla Foundation の従業員も Google の懸念を共有し、eMudhra がコミュニティに対する責任を果たすよう求めています。
公開討論は確かに eMudhra に圧力をかけるかもしれませんが、これによって同社がキー生成スクリプト、さまざまな記録、ハードウェア セキュリティ モジュール ログの調査を継続することは妨げられません。 eMudhraは外部の監視と調査能力の無能を直接結びつけており、人々はeMudhraができるだけ早くレビューできる事故調査報告書を作成することよりも、世論環境を第一に懸念していると思われやすい。
ディスカッション スレッドで、Google と Mozilla Foundation は、この証明書インシデントについて次のような質問を提起しました。キー生成プロセスで具体的に何が問題だったのか、CRL 署名が証明書と一致しないことが 2025 年に発見されたときになぜ調査を続行しなかったのか、なぜ 2 番目のキー セットの存在が以前のインシデント レポートで記載されなかったのか。
これらの質問には、スクリプト、運用記録、タイムラインが必要です。 CA ビジネスは、グローバルなインターネット セキュリティの基礎です。 eMudhra の無責任なアプローチは業界に大きな不満をもたらしました。
eMudhra が以前に世界的な TLS/SSL 証明書ビジネスからの撤退を発表したことは注目に値します。しかし、eMudhraは撤退声明の中で、証明書ビジネスが同社の収益に占める割合は1％未満であり、今回のセキュリティインシデントは同社の評判に深刻な影響を与えていると強調した。
この Caotai 社が本当に関心があるのは、インターネットのセキュリティの問題ではなく、お金を稼げるかどうか、そして現在の状況でハンサムを救うために車をどのように放棄するかであることがわかります。 eMudhraは、詳細な調査報告書が後日発表されると強調したが、eMudhraが逃亡を決意したことを考慮すると、後に発表される調査報告書が十分に詳細なものであるかどうかは誰にも分からない。
関連記事:
愛好家は eMudhra の漏洩証明書を使用して、CA 公開鍵証明書に合格できる 106,000 個の証明書を Google に発行します
コメント