Configure seu sistema para deixar de confiar em certificados eMudhra

Amigos, talvez tenham visto passar pela timeline alguma coisa sobre uma Autoridade Certificadora (CA) que teve certificados e chaves privadas vazados e pior: uma das chaves privadas era simplesmente o número 4. Sim, apenas “4”.

Com isso, qualquer um poderia gerar certificados válidos para qualquer domínio. Os navegadores logo correram para deixar de confiar nos certificados vulneráveis. Porém o sistema operacional do seu computador pode não ter ficado ciente ainda.

:clippyLookingRight: Isso vale tanto para usuários domésticos quanto para quem gerencia servidores.

Se você usa Debian, sugiro executar:

sed -i -e 's|^mozilla/emSign\_ECC\_Root\_CA\_-\_G3.crt|!&|' -e 's|^mozilla/Comodo\_AAA\_Services\_root.crt|!&|' /etc/ca-certificates.conf && update-ca-certificates  

Para outras formas e sistemas operacionais, visite:

:securityHigh: https://www.heise.de/en/news/eMudhra-incident-compromises-eight-CA-certificates-11494689.html
:securityHigh: https://emudhra.we-have-a-problem.com/

Para testar se você está a salvo, execute:

for i in dv-g3b-emudhra dv-g3c-emudhra ov-g3b-emudhra ov-g3c-emudhra ev-g3b-emudhra ev-g3c-emudhra dv-g3b-aaa-emudhra dv-g3c-aaa-emudhra ov-g3b-aaa-emudhra ov-g3c-aaa-emudhra ev-g3b-aaa-emudhra ev-g3c-aaa-emudhra; do echo -n $i": "; curl https://$i.we-have-a-problem.com; done  

Se o curl não conseguir conectar e retornar erro 60, você está bem. Se você conseguir ler a mensagem hospedada nos sites, você ainda está confiando nos certificados prejudicados.

@fediadminbr

#MastoAdmin #FediAdminBR #FediAdmin #eMudhra