Seseorang memposting catatan pada hari Selasa. Ditandatangani "Wayne." "Kita punya masalah di sini." Itu seharusnya lucu, kecuali Wayne menandatangani dengan kunci pribadi yang dimiliki oleh @eMudhra, otoritas sertifikat di India. Kunci itu berada di belakang salah satu dari delapan sertifikat perantara yang browser Anda diajarkan untuk percayai. Pegang satu, dan Anda bisa membuat sertifikat valid untuk situs apa pun di internet—termasuk halaman login bank Anda. Jadi, bagaimana Wayne mendapatkannya? Kebanyakan orang mengira terjadi pelanggaran. Mungkin seorang dalam, atau agen mata-mata. Tetapi dia tidak mencuri apa pun. Kuncinya bisa ditebak. Kunci P-384 normal membawa sekitar 384 bit keacakan. Itu adalah angka sepanjang 116 digit, dan tidak ada yang bisa menebaknya. Kunci @eMudhra hanya 3 hingga 8 bit. Satu kunci pribadi secara harfiah adalah angka 4. Yang lainnya 56. Yang terbesar 237. Sebuah laptop memecahkan semua delapan lebih cepat daripada Anda menyelesaikan kalimat ini. Filippo Valsorda, yang memelihara kode kripto untuk Go, menggolongkannya ke dalam kategori "ini seharusnya tidak mungkin terjadi". Ben Cartwright-Cox dari https://t.co/Rg3ue0zZqK berpendapat kode contoh masuk ke produksi. Dan tidak ada yang menyadarinya. Oleh karena itu, pembuat browser bertindak cepat. Pada sore hari Selasa, mereka telah memblokir semua delapan sertifikat, bersama dengan beberapa aplikasi utama dan bahasa pemrograman. Log transparansi sertifikat tidak menunjukkan tanda-tanda ada yang menyalahgunakan kunci tersebut. Krisis berakhir? Belum dekat. Browser adalah bagian yang mudah. Valsorda mengatakan pembersihan ini akan lebih besar daripada #Heartbleed, kerentanan OpenSSL tahun 2014 yang butuh bertahun-tahun untuk diperbaiki. Masalahnya adalah semua perangkat yang membawa salinan root tepercaya sendiri dan tidak pernah diperbarui: Perangkat IoT, kontainer Docker, mesin Linux yang terlupakan, alat CLI lama. Beberapa distribusi Linux belum memiliki perbaikan siap. Edge di Windows 10 masih terhubung ke 12 host rentan ketika Ars menerbitkan. Ada satu kendala bagi penyerang. Sertifikat jahat hanya berguna jika Anda berada di tengah koneksi seseorang, mendekripsi dan mengenkripsi ulang lalu lintas mereka. Itu sulit di internet terbuka. Jauh lebih mudah di Wi-Fi kafe, atau di negara yang sudah memata-matai lalu lintas VPN. Aplikasi seperti Signal dan WireGuard aman, karena tidak mengandalkan TLS untuk privasi. Ini yang membuat saya kesal. Ikon gembok di bilah alamat Anda bukan janji satu perusahaan saja. Ini adalah ratusan perusahaan yang berjanji sekaligus, dan kekuatannya hanya sekuat yang paling ceroboh. Pada hari Selasa, yang paling ceroboh menggunakan kunci angka 4. Wayne memberi tahu semua orang. Orang berikutnya mungkin tidak. https://t.co/vSK9GTDYLa