انكشاف مفاتيح 8 شهادات لإيمودرا يدفع موزيلا إلى إزالتها من الثقة
الحقائق الرئيسية
أكدت موزيلا انكشاف المفاتيح الخاصة لـ8 شهادات تصديق وسيطة تابعة لإيمودرا، بعدما تلقت في 17 أكتوبر عند الساعة 20:06 بالتوقيت العالمي بلاغاً تضمن إثباتاً للتحكم بمفاتيح الشهادات جميعها. وتشمل الواقعة، بحسب تقييم شركة سوناتايب، 6 شهادات وسيطة مخصصة لاتصالات طبقة النقل الآمنة. أما الشهادتان الأخريان فتستخدمان لتوقيع البرمجيات، ليمتس نطاق الحادث إلى شهادات الاتصالات المشفرة وشهادات توقيع البرامج. وحذرت كلاودفلير من أن ضعف المفاتيح يتيح للمهاجم إنشاء شهادة مزورة لأي نطاق واستخدامها في انتحال هوية الخوادم. وقالت إن هذا الانتحال يمكن أن يسمح باعتراض حركة البيانات أو تعديلها، وهو الخطر الأمني الذي تستهدف إجراءات إزالة الثقة بالشهادات المتأثرة التصدي له.
وتعود الشهادات الوسيطة الثماني إلى مراسم توليد مفاتيح أُجريت في 30 أبريل 2025، وفق التسلسل الزمني الذي نشرته إيمودرا عن الواقعة. وأكد فريق الاستجابة لطوارئ الحاسوب الهندي أن قيم المفاتيح الخاصة المتأثرة كانت أقل من 256، رغم استخدامها مع منحنى التشفير بي-384. وأوضح أن هذه القيم تسمح باستعادة المفاتيح الخاصة فوراً تقريباً من المفاتيح العامة المقابلة لها، بما يجعل ضعف التوليد نفسه مدخلاً للوصول إلى المفاتيح. ومن جهتها، استعادت موزيلا المفاتيح بصورة مستقلة، وخلصت إلى أن عملية توليدها كانت معيبة ويسهل استغلالها. لكن إيمودرا أبقت تفسير منشأ الخلل مفتوحاً، وقالت في تحديثها: «لم نؤكد بعد السبب الجذري الدقيق».
وفي إجراءات الحماية، استخدمت موزيلا قائمة الإلغاء المركزية لحظر الشهادات المتأثرة في فايرفوكس. وأوضحت في مدونتها الأمنية أن هذه الآلية توصل الحماية إلى المستخدمين دون الحاجة إلى تحديث المتصفح. وأضافت أن تطبيق الحماية لا يتطلب إعادة تشغيل فايرفوكس أيضاً، ما يتيح تنفيذ الحظر عبر آلية الإلغاء نفسها. وشمل إجراء إضافي لموزيلا إزالة الشهادة الجذرية التي وقعت الشهادات الوسيطة المتأثرة من قائمة الثقة في مكتبة خدمات أمن الشبكات. ومن جانبها، قالت إيمودرا إن أياً من الشهادات الوسيطة المعنية لم يُستخدم لإصدار شهادات، وهو تأكيد نسبته الشركة إلى تقييمها للواقعة.
وعلى الصعيد التجاري، قالت إيمودرا إن نشاط شهادات طبقة النقل الآمنة العالمي المتأثر يمثل نحو 1% من إيراداتها، محددة بذلك حجم النشاط الذي تطاله الواقعة مباشرة. لكنها أقرت في بيانها بأن الحادث قد ينطوي على مخاطر على سمعتها يتعذر قياسها كمياً، إلى جانب الأثر التجاري الذي حددته. وقالت إن إزالة الثقة بالجذر تؤثر في منظومة عميل واحدة في الولايات المتحدة، بحسب تحديثها بشأن الحادث الأمني. وفي السوق، أغلق سهم إيمودرا في البورصة الوطنية الهندية عند 432.00 روبية في 21 أكتوبر 2026، بانخفاض يومي قدره 20.00%، وفق بيانات الأسعار التاريخية المنشورة على إنفستينغ. وللمقارنة، كان السهم قد سجل إغلاقاً عند 540.00 روبية في جلسة 19 أكتوبر 2026.
وقالت كلاودفلير إن مراجعتها الأمنية لم ترصد استغلالاً نشطاً للمشكلة على خدماتها، مع تحذيرها من الاعتماد على اختبار المتصفح وحده لتقييم الحماية في بقية الأنظمة. وأوضحت أن «نجاح اختبار المتصفح لا يثبت أن الخدمة التي تعمل في الخلفية محمية»، مشيرة بذلك إلى ضرورة التمييز بين حماية المتصفح وحماية الخدمات الخلفية. ومن جانبها، أكدت سوناتايب أن صور حاويات دوكر الحالية المرفقة بمنتجاتها لا تتلقى التحديثات تلقائياً. وينطبق الأمر نفسه على بيئات آلة جافا الافتراضية المرفقة بتلك المنتجات، بحسب إرشادات الشركة بشأن التعامل مع الواقعة. أما الخطوة المؤرخة التالية، فنقل فريق الاستجابة لطوارئ الحاسوب الهندي أن تغيير مخزن جذور كروم متوقع وصوله في 27 أكتوبر 2026 إلى الأجهزة التي تعتمد على ذلك المخزن.