Resumo:
A Microsoft lançou recentemente uma atualização do documento de suporte sobre o plano de tratamento de acompanhamento para o incidente do certificado eMudhra: A partir de 16 de novembro de 2026, os sistemas Windows removerão os 10 certificados raiz eMudhra restantes da lista confiável por meio do mecanismo automático de atualização confiável de certificado.
Os dispositivos Windows que podem se conectar ao Microsoft Certificate Update Service receberão automaticamente alterações na lista de certificados confiáveis, e o navegador Microsoft Edge e o WebView2 Runtime também deixarão de confiar nos certificados raiz relacionados por meio de uma atualização de componente em 16 de novembro.
Esta exclusão confia no certificado raiz eMudhra:
Anteriormente, as oito chaves privadas de certificados intermediários do eMudhra podiam ser deduzidas devido a erros de geração, das quais seis eram usadas para certificados TLS de sites e duas eram usadas para certificados de assinatura de código. Alguém com essas chaves privadas pode falsificar certificados e se passar pelo site ou editor do software.
A Microsoft bloqueou os certificados intermediários afetados por meio do mecanismo de atualização de certificados em 20 de outubro, e todos os certificados folha emitidos por esses certificados intermediários também serão bloqueados automaticamente. Em 26 de outubro, a Microsoft removeu 7 certificados raiz relacionados à cadeia de certificados relevante da lista confiável, incluindo 6 certificados raiz eMudhra G3 e certificados cruzados de Serviços de Certificados AAA.
O acordo em 16 de novembro é continuar processando os 10 certificados raiz eMudhra restantes. A Microsoft disse que todos os dispositivos Windows que podem se conectar aos servidores Microsoft podem receber automaticamente alterações na lista confiável de certificados. Esta etapa não exige que os usuários processem ou instalem atualizações manualmente.
Edge e WebView2 serão tratados por meio de atualizações de componentes:
O navegador Microsoft Edge e o WebView2 Runtime removerão a confiança padrão dos certificados raiz relevantes restantes por meio do componente de metadados PKI em 16 de novembro. A Microsoft diz que o dispositivo verifica uma vez a cada 10 horas e também após o lançamento do aplicativo, para que tanto o navegador Edge quanto os aplicativos que usam o WebView2 possam receber alterações de confiança do certificado por meio de atualizações de componentes.
Para dispositivos que estão off-line há muito tempo e não conseguem se conectar aos servidores da Microsoft, a Microsoft lançará um pacote de atualização de certificado off-line no futuro. Nesse momento, os administradores de TI precisarão baixar manualmente o pacote de atualização de certificado e atualizá-lo nos dispositivos relevantes.
Artigos relacionados:
eMudhra se retira do negócio global de certificados SSL/TLS após um escândalo chocante
Entusiastas usam certificados vazados do eMudhra para emitir 106.000 certificados para o Google, que podem passar na certificação de chave pública da CA
A empresa indiana eMudhra revoga mais 8 certificados intermediários, investiga e encontra mais violações
Comentários