Özel anahtarları çok zayıf olan ve herhangi birinin İnternet'teki herhangi bir site için güvenilir tarayıcı ve uygulama kimlik bilgilerini basmasına izin verebilecek kadar zayıf olan sekiz TLS sertifikasının keşfedilmesinin ardından Salı günü dünyanın dört bir yanındaki güvenlik personeli yüksek alarma geçti. Salı sabahı geç saatlerde, tarayıcı üreticileri ve bazı önemli uygulamalar ve programlama dilleri sekiz ara sertifikanın tamamını engelledi. Tarayıcı tarafından güvenilen tüm sertifikaların verilmesini izleyen ve güvenliği ihlal edilmiş anahtarların kötü niyetli olarak kullanıldığını gösteren sertifika şeffaflığı günlüklerine ilişkin herhangi bir rapor bulunmamaktadır.
Ancak tehdit sona ermekten çok uzak çünkü Linux dağıtımları ve gömülü ve Nesnelerin İnterneti cihazları gibi İnternet'in diğer önemli bölümlerini güncellemek zor ve zaman alıcı olacak. Tek kelime: çılgınlar Sekiz ara sertifika, Hindistan merkezli sertifika yetkilisi eMudhra Limited'e aittir. com adresinde yayınlanan resmi olmayan bir tavsiye niteliğindeki yazıda "Burada bir sorunumuz var - Wayne" mesajı yayınlandı.
Sözcükler, eMudhra sertifikalarından birinin özel anahtarı kullanılarak dijital olarak imzalandı. Raporu hazırlayan tarafın anahtarın kontrolünü elinde bulundurduğuna dair kanıt olan savunmacılar, aynı anahtarın başka bir yerde de bulunabileceğini düşünerek mücadeleye giriştiler.
