გლობალური საფრთხე: დაუცველი ციფრული სერტიფიკატები ინტერნეტის უსაფრთხოებას რისკის ქვეშ აყენებს

ინტერნეტის უსაფრთხოების სისტემაში სერიოზული ხარვეზი გამოვლინდა, რომელიც მილიონობით მოწყობილობასა და პროგრამულ უზრუნველყოფას საფრთხის ქვეშ აყენებს. პრობლემა უკავშირდება ინდური სერტიფიკაციის ცენტრის, eMudhra-ს მიერ გაცემულ რვა შუალედურ სერტიფიკატს, რომელთა კერძო გასაღებები (private keys) უკიდურესად სუსტი და ადვილად გამოსაცნობი აღმოჩნდა. ეს ხარვეზი კიბერშემტევებს შესაძლებლობას აძლევს, განახორციელონ ე.წ. „შუამავლის“ (Man-in-the-Middle) ტიპის შეტევები და გააყალბონ ნებისმიერი ვებსაიტის ან პროგრამული უზრუნველყოფის ციფრული ხელმოწერა. ## რა საფრთხეს ქმნის დაუცველი გასაღებები? ციფრული სერტიფიკატები ინტერნეტის ნდობის ქვაკუთხედია. როდესაც მომხმარებელი შედის ვებსაიტზე ან აინსტალირებს პროგრამას, მისი ოპერაციული სისტემა ამოწმებს სერტიფიკატის ნამდვილობას, რათა დარწმუნდეს, რომ ის სანდო წყაროსგანაა. eMudhra-ს შემთხვევაში, კერძო გასაღებები მხოლოდ 1 ბაიტის სიგრძისაა, რაც იმას ნიშნავს, რომ მათ გამოსაცნობად თავდამსხმელს სულ რამდენიმე წამი და მარტივი გამოთვლითი სიმძლავრე სჭირდება. შედეგად, თავდამსხმელს შეუძლია მომხმარებლის ტრაფიკის გადამისამართება და ისეთი საიტების გაყალბება, როგორებიცაა საბანკო პორტალები ან სოციალური ქსელები. უფრო მეტიც, გაყალბებული კოდის ხელმოწერის სერტიფიკატებით შესაძლებელია მავნე პროგრამების გავრცელება, რომლებიც სისტემის მიერ „სანდო“ აპლიკაციებად იქნება აღქმული. ## რატომ არის ეს გლობალური პრობლემა? პრობლემის მასშტაბი იმაში მდგომარეობს, რომ სერტიფიკატები ჩაშენებულია თითქმის ყველა თანამედროვე ტექნოლოგიაში. განახლებებს საჭიროებს არა მხოლოდ პერსონალური კომპიუტერები და სერვერები, არამედ სმარტფონები, როუტერები, „ჭკვიანი“ სახლის მოწყობილობები (IoT) და პროგრამირების ენების ბიბლიოთეკები. განსაკუთრებით რთული მდგომარეობაა ძველ მოწყობილობებთან დაკავშირებით, რომელთა განახლება ხშირად აღარ ხდება. თუმცა, არსებობს დადებითი მხარეც: თანამედროვე ბრაუზერები, როგორიცაა Chrome, Firefox და Safari, იყენებენ „სერტიფიკატების გამჭვირვალობის“ (Certificate Transparency) ფუნქციას. ეს სისტემა ამოწმებს საჯარო რეესტრს და ბლოკავს ნებისმიერ სერტიფიკატს, რომელიც იქ არ არის დაფიქსირებული. Google-ის განცხადებით, eMudhra-ს ხარვეზიან სერტიფიკატებზე დაყრდნობით არანაირი საეჭვო აქტივობა არ დაფიქსირებულა, რაც იმას ნიშნავს, რომ რიგითი მომხმარებლებისთვის საფრთხე ამ ეტაპზე მინიმალურია. ## რა უნდა გააკეთოთ? მიუხედავად იმისა, რომ ბრაუზერები და ოპერაციული სისტემები უკვე იღებენ საჭირო განახლებებს, კრიტიკულად მნიშვნელოვანია სისტემების უახლეს ვერსიამდე მიყვანა. ეს ეხება როგორც ოპერაციულ სისტემებს, ისე ყველა აქტიურად გამოყენებულ პროგრამულ უზრუნველყოფას. თუ იყენებთ ძველ ქსელურ მოწყობილობებს, რეკომენდებულია მათი მწარმოებლის საიტზე შემოწმება firmware-ის განახლებისთვის. უსაფრთხოების ეს ინციდენტი კიდევ ერთხელ შეგვახსენებს, რამდენად მყიფეა ინტერნეტის ინფრასტრუქტურა და რამდენად მნიშვნელოვანია ციფრული ნდობის მექანიზმების მუდმივი მონიტორინგი.