Mutt Technologies
자고 일어났더니 올라온 두가지의 보안 재앙 —- 인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함. 업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음. • VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.…
eMudhra 인증서 문제는 자체 인증서 번들을 관리하는 앱들이 많아서 모두 따로 패치해야합니다.
• Apple 시스템 인증서 번들 (`curl` 등이 사용): Apple 에서 제시하는 가이드 사용
• Adguard를 쓴다면 최신 버전으로 업데이트 (얘도 자체관리하기 때문에 애드가드 켜져있으면 웹브라우저 인증서 설정이 얘를 따라감)
• 각 브라우저 최신으로 업데이트
• Rust, Node.js, Python 등등에서 HTTP 클라이언트 라이브러리를 쓴다면 그냥 모두 최신으로 업데이트
저는 패치가 되었다고 생각했는데 오늘 다시 보니 특정 인증서가 또 열려있어서 Adguard 업데이트 하니 돌아왔어요. https://emudhra.we-have-a-problem.com/ 에서 제공하는 테스터에 링크가 있으니 각각을 curl 때려보거나 브라우저로 접속해 보시면 됨(응답이 돌아오면 인증서 제거가 안된겁니다)
• Apple 시스템 인증서 번들 (`curl` 등이 사용): Apple 에서 제시하는 가이드 사용
• Adguard를 쓴다면 최신 버전으로 업데이트 (얘도 자체관리하기 때문에 애드가드 켜져있으면 웹브라우저 인증서 설정이 얘를 따라감)
• 각 브라우저 최신으로 업데이트
• Rust, Node.js, Python 등등에서 HTTP 클라이언트 라이브러리를 쓴다면 그냥 모두 최신으로 업데이트
저는 패치가 되었다고 생각했는데 오늘 다시 보니 특정 인증서가 또 열려있어서 Adguard 업데이트 하니 돌아왔어요. https://emudhra.we-have-a-problem.com/ 에서 제공하는 테스터에 링크가 있으니 각각을 curl 때려보거나 브라우저로 접속해 보시면 됨(응답이 돌아오면 인증서 제거가 안된겁니다)
❤2