คำเตือนด้านความปลอดภัย: การรั่วไหลของใบรับรอง Intermediate CA ของ eMudhra

ทำความเข้าใจภัยคุกคามต่อใบรับรองของ eMudhra

ผลการวิจัยล่าสุดได้ระบุถึงช่องโหว่ด้านความปลอดภัยที่ร้ายแรง ซึ่งเกี่ยวข้องกับการที่ private keys ของ intermediate Certification Authority (CA) ของ eMudhra จำนวน 8 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต การเปิดเผยข้อมูลครั้งนี้ถือเป็นความเสี่ยงอย่างมีนัยสำคัญต่อความน่าเชื่อถือของระบบ Public Key Infrastructure (PKI) เนื่องจากกุญแจเหล่านี้อาจถูกผู้ไม่หวังดีนำไปใช้ในการลงนาม TLS โดยไม่ได้รับอนุญาต ความสามารถในการออกใบรับรองปลอมช่วยให้ผู้โจมตีสามารถทำ Man-in-the-Middle (MitM) เพื่อดักจับ ถอดรหัส และแก้ไขข้อมูลการรับส่งที่ผู้ใช้เชื่อว่าปลอดภัยได้อย่างมีประสิทธิภาพ

การบรรเทาความเสี่ยงและแนวปฏิบัติที่ดีที่สุด

เพื่อปกป้องโครงสร้างพื้นฐานของคุณ จำเป็นอย่างยิ่งที่จะต้องตรวจสอบ trusted root และ intermediate certificates ทั้งหมดในระบบของคุณ หากองค์กรของคุณใช้งานใบรับรองที่ออกโดย eMudhra ควรดำเนินการประเมินผลกระทบที่อาจเกิดขึ้นกับบริการที่เข้ารหัสของคุณทันที โดยเราขอแนะนำให้ปฏิบัติดังนี้:

• ตรวจสอบ server trust stores ของคุณเพื่อค้นหาใบรับรอง intermediate certificates ของ eMudhra ที่ได้รับผลกระทบ
• ดำเนินการตรวจสอบ Certificate Revocation List (CRL) หรือ Online Certificate Status Protocol (OCSP) อย่างรัดกุมเพื่อให้แน่ใจว่าใบรับรองที่ถูกเพิกถอนจะถูกปฏิเสธ
• ปรับเปลี่ยนไปสู่การเฝ้าระวังรูปแบบการรับส่งข้อมูลที่ผิดปกติ ซึ่งอาจเป็นสัญญาณบ่งชี้ถึงความพยายามในการโจมตีแบบ MitM
• ประสานงานกับผู้ให้บริการของคุณเพื่อตรวจสอบว่าจำเป็นต้องออกใบรับรองใหม่สำหรับสินทรัพย์ดิจิทัลที่สำคัญหรือไม่

---

แหล่งที่มา: Unit 42 (Palo Alto Networks) เผยแพร่ครั้งแรก: Thu, 22 Oct 2026 17:15:32 +0000 บทความต้นฉบับ: อ่านต้นฉบับ