Privacy
eMudhra wycofuje się z TLS po ujawnieniu wadliwych kluczy
Indyjska CA porzuca globalny biznes certyfikatów SSL/TLS po tym, jak osiem certyfikatów pośrednich miało klucze prywatne łamane w milisekundy.
Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.
eMudhra rezygnuje z globalnego rynku SSL/TLS po skandalu z kluczami
eMudhra Limited, indyjska agencja certyfikacji, wycofuje się z globalnego biznesu SSL/TLS. Prezes V. Srinivasan wskazał na rosnące koszty zgodności, fakt, że segment ten dawał zaledwie 1 procent przychodów, oraz konkurencję darmowych dostawców certyfikatów. Ogłoszenie przyszło dwa dni po ujawnieniu przez badaczy, że firma wydała osiem certyfikatów pośrednich z kluczami prywatnymi tak wadliwymi, że można je było złamać w milisekundy. Klucze krzywej eliptycznej NIST P-384 powinny mieć około 384 bitów entropii, a miały od 3 do 8 bitów — najsilniejszy zaledwie 256 możliwości zamiast liczby 116-cyfrowej. Każdy mógł użyć złamanych kluczy do generowania certyfikatów TLS zaufanych przez główne przeglądarki, serwery pocztowe, urządzenia IoT i kontenery Docker.
Disgraced eMudhra drops out of TLS business after using cert private key of 4 →
Proton hostuje mapę ponad 300 tysięcy kamer Flock
Proton udostępnia na swoich serwerach darmową mapę urządzeń nadzoru Flock. Firma produkuje czytniki tablic rejestracyjnych używane przez policję, firmy, szkoły i wspólnoty mieszkaniowe; kamery rejestrują przejeżdżające pojazdy, zapisując tablice, czas, lokalizację oraz markę, model, kolor i naklejki. Flock twierdzi, że jego kamery odnotowują ponad 20 miliardów obserwacji pojazdów miesięcznie w 49 stanach. Badacz Joshua Michael odkrył w listopadzie 2025 roku, że serwery Flock ujawniały token dostępu dostępny bez logowania; wykorzystał go do pobrania inwentarza lokalizacji ponad 170 tysięcy kamer i 130 tysięcy innych urządzeń. Flock naprawił lukę, zaprzeczał włamaniu i wysłał badaczowi wezwanie do zaprzestania działań. Proton odrzucił argument o znaku towarowym i opublikował kopię mapy na szwajcarskich serwerach.
This Flock Camera map shows more than 300,000 devices →
Tematy: Flock SafetyCzytniki tablic rejestracyjnych (ALPR)
US Park Police wydają 343 tysiące dolarów na mobilne kamery
US Park Police leasingują mobilne kamery nadzoru za 343 tysiące dolarów od LiveView Technologies (LVT), firmy z Utah, która dostarcza też Immigration and Customs Enforcement (ICE). Departament Zasobów Wewnętrznych, nadzorujący Park Police, przyznał kontrakt 14 września; umowa obowiązuje do końca lutego. Dokumenty nie precyzują, ile przyczep z kamerami obejmuje. Decyzja następuje po naciskach Donalda Trumpa w sprawie rzekomych zniszczeń basenu refleksyjnego w Waszyngtonie, które później odrzucono. Trump zapowiadał w Truth Social, że wandale trafią do więzienia. LVT oferuje przyczepy kamerowe montowane bez stałej instalacji, a od grudnia ma dodawać kamery termowizyjno-wizyjne Axis Communications. Firma ma też duże zamówienia od ICE, w tym leasing 26 przyczep za 760 400 dolarów.
Malezja przejmuje klucze szyfrowania od chmurowych dostawców
Malezja zakazuje przechowywania poufnych i zastrzeżonych danych rządowych w zagranicznych chmurach i wymaga, by wszystkie dane rządowe były szyfrowane kluczami kontrolowanymi wyłącznie przez rząd. Minister cyfryzacji Gobind Singh Deo potwierdził to w odpowiedzi parlamentarnej. Klucze mają być przechowywane w modułach bezpieczeństwa sprzętowego poza administracyjną kontrolą dostawcy, więc amerykański nakaz sądowy wobec Amazona, Microsoftu czy Google nie da czytelnych danych. Premier Anwar Ibrahim wprost wskazał na amerykańską ustawę CLOUD Act z 2018 roku, która zmusza dostawców do wydawania danych niezależnie od lokalizacji serwerów. Podstawa to polityka MyKriptografi zatwierdzona przez rząd 28 listopada 2025 roku. Cena: brak wyszukiwania treści, indeksowania, współpracy nad dokumentami i funkcji AI po stronie dostawcy.
Malaysia Takes Encryption Keys Away From Cloud Providers to Defeat US Court Orders →
Tematy: Szyfrowanie
Toronto Crime Stoppers zawiesza anonimowe zgłoszenia po wycieku
Toronto Crime Stoppers tymczasowo zawiesiło anonimową linię zgłoszeń po kradzieży 176 859 zgłoszeń przesłanych między styczniem 2022 a listopadem 2025 roku. Przewodniczący Sean Sportun poinformował w środę, że usługa została natychmiast wstrzymana, a funkcja Tip Submit usunięta ze strony. Wśród skradzionych danych znalazło się 14 973 nazwisk dołączonych do zgłoszeń; nie wiadomo, czy należą do zgłaszających, czy do osób opisanych w raportach. Firma Navigate360, właściciel oprogramowania P3, poinformowała o kradzieży w marcu, ale nie potwierdziła wpływu na dane Toronto aż do czerwca. Crime Stoppers twierdzi, że wciąż nie widziało treści skradzionych zgłoszeń. Policja w Toronto także zawiesiła korzystanie z serwisu. Sportun przeprosił: obietnica anonimowości została złamana.
‘We are deeply sorry’: Toronto Crime Stoppers suspends anonymous tips after data breach →