El personal de seguridad de todo el mundo se encuentra en alerta máxima tras el descubrimiento de ocho certificados TLS cuyas claves privadas son tan débiles que podrían permitir a cualquier persona crear credenciales de navegador y aplicación de confianza para cualquier sitio en Internet. A primera hora del martes, los fabricantes de navegadores y algunas aplicaciones y lenguajes de programación importantes bloquearon los ocho certificados intermedios. Aunque no se han reportado usos maliciosos de estas claves en los registros de transparencia de certificados, la amenaza persiste, ya que actualizar otros componentes clave de Internet, como distribuciones de Linux y dispositivos IoT, será complicado y llevará tiempo.
Los certificados comprometidos pertenecen a la autoridad de certificación india eMudhra Limited. Un aviso informal publicado en emudhra.we-have-a-problem.com durante el fin de semana contenía el mensaje “Tenemos un problema aquí - Wayne”, firmado digitalmente con la clave privada de uno de los certificados de eMudhra. Esto evidenció que el informante tenía control sobre la clave, lo que generó preocupación, ya que la misma clave podría ser utilizada para firmar certificados no autorizados que serían confiables para millones de servidores en todo el mundo.