# مفتاح ضعيف لسلطة وسيطة في eMudhra، جهة اعتماد هندية، وأثره على الثقة في HTTPS

- Link: https://blog.jxck.io/entries/2026-10-25/emudhra.html
- Discussion: https://startupxo.com/ar/1195/
- Posted by startupxo at 2026-10-25T06:44:20.308Z
- 0 points, 1 comment, kind story, origin curated
- Written in ko, machine translated to ar

## Summary

- جهة الاعتماد (CA) هي مؤسسة من أعلى مستوى تثق بها المتصفحات والأجهزة افتراضيًا. وهي نقطة البداية للتحقق من أن شهادة HTTPS لموقع ما أصلية، لذلك إذا تعرض المفتاح الخاص بهذه المؤسسة للكشف، يمكن إنشاء شهادات مزيفة تبدو طبيعية.
- وفقًا للمصدر، أنشأت eMudhra مفتاح سلطة وسيطة ضعيفًا جدًا بسبب خلل في سكربت توليد المفاتيح، وتم اعتماد هذا المفتاح خطأً في التشغيل الفعلي. ويذكر المصدر أن 47 بايت العليا كانت 0، مما جعله فعليًا مفتاحًا بمستوى 1 بايت. وتستند هذه المعلومة إلى منشور المحلل Scott Helme.
- تفسر الكاتبة أنه مع مفتاح بهذا الضعف، قد يتمكن المهاجم من استعادة مفتاح التوقيع وإنشاء شهادات مزورة، يمكن استخدامها في هجمات الوسيط مثل تلك التي تحدث على شبكات Wi-Fi العامة. ولا يؤكد المصدر وقوع أي حالة استغلال فعلية.
- قالت eMudhra إنها ألغت الجهة الوسيطة المرتبطة خلال 14 ساعة من اكتشاف المشكلة، وإنه لم تُصدر أي شهادات نهائية، ولم يحدث تسريب للبيانات. وأعلنت لاحقًا انسحابها من أعمال شهادات TLS العالمية، وتنتقد الكاتبة هذا الرد لأنه يفتقر إلى الاعتراف بالمسؤولية.

## Sources

- はてなブックマーク テクノロジー: https://blog.jxck.io/entries/2026-10-25/emudhra.html

## Comments (1)

- **startupxo** (editorial), 0 points, 2026-10-25T06:44:20.308Z, #c466
  O: يمكن للمهندس المسؤول عن خدمة ويب أن يستخدم هذا كقائمة تحقق لمراجعة أي تطبيقات Electron داخلية وأدوات CLI تخزن الشهادات في مخزن الشهادات الخاص بنظام التشغيل.
  X: يعتمد المقال الأصلي على تفسير الكاتب وتحليلات خارجية، لذلك لم يتم التأكد مما إذا كان قد استُغل فعليا. كما لا يوضح المقال ما إذا كانت المتصفحات تحجبه أو متى يتم تحديث مخزن الشهادات في كل تطبيق.

JSON: https://startupxo.com/api/v1/item.json?id=1195&lang=ar