Riassunto:
Microsoft ha recentemente rilasciato un aggiornamento del documento di supporto relativo al piano di trattamento di follow-up per l'incidente del certificato eMudhra: a partire dal 16 novembre 2026, i sistemi Windows rimuoveranno i rimanenti 10 certificati radice eMudhra dall'elenco attendibili attraverso il meccanismo di aggiornamento automatico dell'attendibilità dei certificati.
I dispositivi Windows che possono connettersi al Servizio aggiornamento certificati Microsoft riceveranno automaticamente le modifiche all'elenco dei certificati attendibili e anche il browser Microsoft Edge e WebView2 Runtime smetteranno di considerare attendibili i relativi certificati radice tramite un aggiornamento dei componenti il 16 novembre.
Questa eliminazione considera attendibile il certificato radice di eMudhra:
In precedenza, le otto chiavi private dei certificati intermedi di eMudhra potevano essere dedotte a causa di errori di generazione, di cui sei erano utilizzate per i certificati TLS dei siti Web e due erano utilizzate per i certificati di firma del codice. Qualcuno con queste chiavi private potrebbe falsificare certificati e spacciarsi per il sito web o l'editore del software.
Microsoft ha bloccato i certificati intermedi interessati tramite il meccanismo di aggiornamento dei certificati il 20 ottobre e anche tutti i certificati foglia emessi da questi certificati intermedi verranno automaticamente bloccati. Il 26 ottobre, Microsoft ha rimosso dall'elenco dei certificati 7 certificati root relativi alla catena di certificati pertinente, inclusi 6 certificati root eMudhra G3 e certificati con firma incrociata AAA Certificate Services.
L'accordo del 16 novembre prevede di continuare l'elaborazione dei restanti 10 certificati radice di eMudhra. Microsoft ha affermato che tutti i dispositivi Windows in grado di connettersi ai server Microsoft possono ricevere automaticamente le modifiche all'elenco di attendibilità dei certificati. Questo passaggio non richiede agli utenti di elaborare o installare manualmente gli aggiornamenti.
Edge e WebView2 verranno gestiti tramite aggiornamenti dei componenti:
Il 16 novembre il browser Microsoft Edge e WebView2 Runtime rimuoveranno l'attendibilità predefinita per i restanti certificati root rilevanti tramite il componente Metadati PKI. Microsoft afferma che il dispositivo esegue un controllo una volta ogni 10 ore e anche dopo l'avvio dell'app, in modo che sia il browser Edge che le app che utilizzano WebView2 possano ricevere modifiche dell'attendibilità del certificato tramite gli aggiornamenti dei componenti.
Per i dispositivi che sono rimasti offline per molto tempo e non riescono a connettersi ai server Microsoft, Microsoft rilascerà in futuro un pacchetto di aggiornamento del certificato offline. A quel punto, gli amministratori IT dovranno scaricare manualmente il pacchetto di aggiornamento del certificato e aggiornarlo sui dispositivi interessati.
Articoli correlati:
eMudhra si ritira dal business globale dei certificati SSL/TLS dopo uno scandalo scioccante
Gli appassionati utilizzano i certificati trapelati di eMudhra per emettere 106.000 certificati per Google, che possono superare la certificazione a chiave pubblica CA
La società indiana eMudhra revoca altri 8 certificati intermedi e indaga e rileva ulteriori violazioni
Commenti