Представители браузеров потребовали от компании объяснить, почему ошибка июня 2025 года...
Представители браузеров потребовали от компании объяснить, почему ошибка июня 2025 года была скрыта. Сотрудник eMudhra Навин Кумар пожаловался, что шумиха в соцсетях и давление инвесторов мешают проводить анализ. В ответ команда Chrome Root Program публично обвинила компанию в том, что она ставит собственную репутацию выше безопасности миллиардов пользователей, причём ещё днём ранее председатель совета директоров eMudhra Limited В. Шринивасан также сослался на непропорциональный резонанс в соцсетях и выпустил официальное заявление о закрытии глобального направления SSL/TLS. Сейчас eMudhra обещает бесплатно перевести затронутых клиентов на сертификаты сторонних партнёров и поддерживать оставшийся корневой центр G1 только до завершения миграции. Если говорить простым языком, то сама компания eMudhra никуда не исчезает, так как это крупный индийский ИТ-вендор с государственными и банковскими контрактами, для которого публичные браузерные сертификаты были скорее статусным побочным проектом на 1% выручки. Но в индустрии браузерного доверия (WebPKI) нет понятия «мы ошиблись всего на один процент». Если твои ключи можно подобрать на калькуляторе за долю секунды, а твои инженеры полтора года назад сами заметили несовпадение ключей и просто замели проблему под ковёр, браузеры тебе этого не простят. Когда акции компании два дня подряд летели в пол на индийской бирже, а Google и Mozilla прямо дали понять, что вслед за первым корневым сертификатом под нож может пойти и вся остальная публичная инфраструктура компании, совет директоров принял единственное прагматичное решение. Они «добровольно» хлопнули дверью и закрыли публичный TLS-бизнес за пару дней до того, как браузеры выгнали бы их с рынка принудительно с волчьим билетом, который ударил бы уже по их главным государственным и корпоративным контрактам в Индии. ✋ @Russian_OSINT