Причины отзыва сертификатов
Компания Microsoft выпустила внеочередные патчи для операционной системы, удаляющие доверие к ряду сертификатов безопасности, связанных с индийской компанией eMudhra. Поводом для этого стала обнаруженная ранее проблема: частные ключи восьми промежуточных центров сертификации создавались с использованием крайне слабых параметров. Значения ключей оказались настолько малы, что злоумышленники могли восстановить их перебором всего по 256 возможных вариантов. Скомпрометированы сертификаты eMudhra: под угрозой шифрование TLS из-за этой уязвимости, что позволяло создавать поддельные цифровые сертификаты и перехватывать зашифрованный трафик.
Какие обновления вышли
Новые внеочередные апдейты были опубликованы 26 октября. Обновление с индексом KB5134133 предназначено для Windows 11 версий 24H2, 25H2 и 26H2, а патч KB5134125 выпущен для Windows 10 версий 21H2 и 22H2. Ранее разработчики уже блокировали скомпрометированные промежуточные сертификаты через списки доверия, однако теперь меры стали радикальнее. Корпорация полностью убрала из системного списка доверия семь ключевых элементов: шесть корневых сертификатов eMudhra G3 и один кросс-сертификат AAA Certificate Services.
Что это значит для вас
Если на вашем компьютере включено автоматическое обновление списков доверия и компонентов операционной системы, дополнительные действия не требуются — система применила необходимые запреты автоматически. Однако на изолированных ПК без подключения к интернету или на устройствах с отключенными автообновлениями потребуется установить патчи вручную. Администраторам изолированных сетей стоит проверить инфраструктуру на наличие зависимостей от удаленных корневых сертификатов, так как они могут потребовать замены. Информации о продажах устройств в России в источниках нет.
Для пользователей устаревших систем доступна подробная инструкция Как обновить устаревшую версию Windows для получения обновлений, если ПК долгое время не подключался к сети.
