Пост канала
Представители браузеров потребовали от компании объяснить, почему ошибка июня 2025 года была скрыта. Сотрудник eMudhra Навин Кумар пожаловался, что шумиха в соцсетях и давление инвесторов мешают проводить анализ. В ответ команда Chrome Root Program публично обвинила компанию в том, что она ставит собственную репутацию выше безопасности миллиардов пользователей, причём ещё днём ранее председатель совета директоров eMudhra Limited В. Шринивасан также сослался на непропорциональный резонанс в соцсетях и выпустил официальное заявление о закрытии глобального направления SSL/TLS. Сейчас eMudhra обещает бесплатно перевести затронутых клиентов на сертификаты сторонних партнёров и поддерживать оставшийся корневой центр G1 только до завершения миграции. Если говорить простым языком, то сама компания eMudhra никуда не исчезает, так как это крупный индийский ИТ-вендор с государственными и банковскими контрактами, для которого публичные браузерные сертификаты были скорее статусным побочным проектом на 1% выручки. Но в индустрии браузерного доверия (WebPKI) нет понятия «мы ошиблись всего на один процент». Если твои ключи можно подобрать на калькуляторе за долю секунды, а твои инженеры полтора года назад сами заметили несовпадение ключей и просто замели проблему под ковёр, браузеры тебе этого не простят. Когда акции компании два дня подряд летели в пол на индийской бирже, а Google и Mozilla прямо дали понять, что вслед за первым корневым сертификатом под нож может пойти и вся остальная публичная инфраструктура компании, совет директоров принял единственное прагматичное решение. Они «добровольно» хлопнули дверью и закрыли публичный TLS-бизнес за пару дней до того, как браузеры выгнали бы их с рынка принудительно с волчьим билетом, который ударил бы уже по их главным государственным и корпоративным контрактам в Индии. ✋ @Russian_OSINT
Открыть в MAX- Просмотры
- 82
- ER
- —
- Реакции
- —