Seseorang memposting catatan pada hari Selasa. Bertandatangan "Wayne." "Kita ada masalah di sini." Ini seharusnya lucu, kecuali Wayne menandatangani dengan kunci privat yang milik @eMudhra, otoritas sertifikat di India. Kunci ini berada di belakang salah satu dari delapan sertifikat perantara yang browser Anda diajarkan untuk percayai. Pegang satu, dan Anda bisa membuat sertifikat sah untuk situs apa pun di internet—termasuk halaman login bank Anda. Jadi, bagaimana Wayne mendapatkannya? Kebanyakan orang menganggap ini serangan. Mungkin dari dalam, atau agensi mata-mata. Tapi dia tidak mencuri apa pun. Kuncinya bisa ditebak. Kunci P-384 biasa mengandung sekitar 384 bit keacakan. Itu angka sepanjang 116 digit, dan tak ada yang bisa menebaknya. Kunci @eMudhra hanya 3 hingga 8 bit. Satu kunci privat secara harfiah adalah angka 4. Yang lainnya 56. Yang terbesar 237. Sebuah laptop memecahkan semua delapan lebih cepat daripada Anda menyelesaikan kalimat ini. Filippo Valsorda, yang memelihara kode kripto untuk Go, menggolongkannya ke dalam kategori "ini seharusnya tidak mungkin". Ben Cartwright-Cox dari https://t.co/Rg3ue0zZqK menduga kode contoh masuk ke produksi dan tak ada yang menyadarinya. Oleh karena itu, pembuat browser bertindak cepat. Pada sore hari Selasa, mereka telah memblokir semua delapan sertifikat, bersama beberapa aplikasi besar dan bahasa pemrograman. Log transparansi sertifikat tidak menunjukkan tanda-tanda penyalahgunaan kunci tersebut. Krisis berakhir? Belum dekat. Browser adalah bagian yang mudah. Valsorda mengatakan pembersihan ini akan lebih besar daripada #Heartbleed, kerentanan OpenSSL tahun 2014 yang butuh bertahun-tahun untuk diperbaiki. Masalahnya adalah semua perangkat yang membawa salinan root tepercaya sendiri dan tak pernah diperbarui: Perangkat IoT, kontainer Docker, mesin Linux yang terlupakan, alat CLI lama. Beberapa distro Linux belum siap dengan perbaikan. Edge di Windows 10 masih terhubung ke 12 host rentan ketika Ars menerbitkan artikel ini. Ada satu kendala bagi penyerang. Sertifikat jahat hanya berguna jika Anda berada di tengah koneksi seseorang, mendekripsi dan mengenkripsi ulang lalu lintas mereka. Ini sulit dilakukan di internet terbuka. Jauh lebih mudah di Wi-Fi kafe, atau di negara yang sudah memata-matai lalu lintas VPN. Aplikasi seperti Signal dan WireGuard aman, karena tidak bergantung pada TLS untuk privasi. Ini yang membuat saya kesal. Ikon gembok di bilah alamat Anda bukan janji satu perusahaan saja. Ini adalah ratusan perusahaan yang berjanji sekaligus, dan kekuatannya hanya sekuat yang paling ceroboh. Pada hari Selasa, yang paling ceroboh menggunakan kunci angka 4. Wayne memberi tahu semua orang. Orang berikutnya mungkin tidak. https://t.co/vSK9GTDYLa