Cyber ·
Discussão na oss-sec sobre auditoria de chaves de CAs raiz e intermediárias após incidente na eMudhra
Post traduzido do feed oss-sec, publicado em 21 de outubro de 2026 por Solar Designer, trata da auditoria de chaves privadas de certificados raiz e intermediários após o comprometimento de intermediárias da eMudhra.
Este item do Radar é uma tradução automática de uma mensagem publicada no feed da lista oss-sec em 21 de outubro de 2026 por Solar Designer, em resposta a Dennis, que tratou do incidente. O autor afirma que as decisões tomadas foram bem fundamentadas. Ele destaca um trecho em que espera que todas as outras chaves correspondentes a certificados de autoridades certificadoras raiz e intermediárias sejam auditadas para verificar se têm chaves privadas potencialmente fracas. Ele também diz estar surpreso que essa verificação não tivesse sido feita antes, como ocorreu com muitas chaves RSA usadas em PGP anos atrás. O trecho disponível é truncado, por isso este item não traz os detalhes técnicos do incidente da eMudhra, o escopo exato da auditoria nem seus resultados. Para conferir esses pontos, consulte o link original indicado na fonte, verifique a data e o autor e leia a discussão completa. A relevância para as organizações está na higiene de chaves de autoridades certificadoras, que sustenta a confiança em certificados digitais. A Rota Nacional não resolve esse problema de engenharia. Se você usar IA para estudar esse material, não cole chaves privadas, arquivos de certificado, credenciais ou nomes internos de sistemas no prompt. Substitua esses elementos por marcadores. A plataforma detecta e trata dados pessoais como CPF, CNPJ, e-mail, telefone e nomes antes de os modelos executarem, mas essa proteção não cobre segredos criptográficos, por isso não confie nela para esse tipo de material.
Fonte original: Re: Comprometimento de intermediárias da eMudhra