8 khóa riêng của chứng chỉ trung gian thuộc eMudhra, tổ chức cấp chứng chỉ số của Ấn Độ, đã bị giải mã do lỗi trong quá trình tạo khóa. Về lý thuyết, các khóa này có thể bị dùng để làm giả chứng chỉ HTTPS của bất kỳ trang web nào. Google và Mozilla đã chặn các chứng chỉ liên quan, người dùng cấu hình thông thường không cần cập nhật hay khởi động lại trình duyệt.
Google và Mozilla cho biết đã chặn các chứng chỉ này chỉ trong vòng vài giờ sau khi nhận được báo cáo vào ngày 17. Google chặn qua CRLSet của Chrome, còn Mozilla chặn qua OneCRL của Firefox. Thiết bị Android cũng được bảo vệ tương tự thông qua Google Play Services.
Google cũng cho biết trước khi chặn, các nhật ký minh bạch chứng chỉ (CT) không ghi nhận chứng chỉ TLS nào gắn với tổ chức cấp chứng chỉ này.
Bình luận 0