Google Chrome, insieme ad altri browser, ha bloccato otto certificati intermedi compromessi emessi dall'autorità di certificazione indiana eMudhra. La scoperta è particolarmente delicata perché le chiavi private associate a quei certificati consentono di firmare nuovi certificati senza passare dai controlli ufficiali, aprendo la strada a potenziali attacchi di tipo man-in-the-middle e alla falsificazione di siti web apparentemente sicuri.
Perché i certificati intermedi sono così pericolosi
Un certificato intermedio è una sorta di «delega» che un'autorità di certificazione rilascia per firmare altri certificati. Se la chiave privata di un intermedio finisce nelle mani sbagliate, un attaccante può generare certificati validi per qualsiasi dominio, ingannando gli utenti e intercettando dati sensibili come credenziali e sessioni bancarie. Il blocco da parte dei browser è quindi una misura di sicurezza immediata: Chrome, come gli altri motori, ha inserito i certificati nella lista di revoca, impedendo che vengano accettati come validi.
Chi resta a rischio
Il provvedimento protegge chi utilizza versioni aggiornate dei browser, ma i sistemi non aggiornati restano esposti. Dispositivi aziendali, server e applicazioni che non ricevono le liste di revoca aggiornate potrebbero continuare a fidarsi dei certificati compromessi. La raccomandazione è chiara: verificare gli aggiornamenti di Chrome e degli altri browser, controllare le configurazioni di trust store nei sistemi interni e monitorare eventuali certificati emessi da eMudhra ancora in uso. La vicenda riaccende inoltre il dibattito sulla trasparenza delle autorità di certificazione e sulla rapidità con cui le compromissioni vengono comunicate al pubblico.
