یک هشدار گواهی در مرورگر، همیشه به معنی آلوده‌شدن رایانه نیست؛ اما بی‌اعتنایی به آن هم راه‌حل نیست. مایکروسافت در تازه‌ترین توضیح خود درباره رخداد امنیتی eMudhra اعلام کرده است که هفت گواهی مرتبط را از فهرست اعتماد ویندوز و اج کنار گذاشته است. اقدام ویندوز در ۲۶ اکتبر، برابر با ۴ آبان، و حذف از فهرست اج در ۲۷ اکتبر ۲۰۲۶، برابر با ۵ آبان، انجام شده است.
نکته مهم برای کاربران ایرانی و مسئولان شبکه، تفاوت میان «انتشار اصلاحیه» و «رسیدن حفاظت به دستگاه» است. رایانه‌ای که مدت‌ها به سرویس به‌روزرسانی دسترسی نداشته، الزاماً همان وضعیت دستگاهی را ندارد که فهرست‌های اعتمادش مرتب تازه می‌شوند. این تفاوت، دلیل اصلی توجه به بسته خارج از برنامه اخیر ویندوز است.
چه اتفاقی برای گواهی‌های eMudhra افتاده است؟
گواهی دیجیتال بخشی از سازوکاري است که به نرم‌افزار کمک می‌کند هویت یک وب‌سایت یا ناشر را بررسی کند. مرکز پاسخ‌گویی امنیتی مایکروسافت توضیح داده که کلیدهای خصوصی هشت مرجع میانی eMudhra قابل بازیابی بوده‌اند؛ شش کلید مربوط به ارتباطات TLS و دو کلید مربوط به امضای کد. در چنین وضعی، امکان ساخت گواهی یا امضایی که معتبر به نظر برسد ایجاد می‌شود.
مایکروسافت تأکید کرده این رخداد، نفوذ به سامانه‌های خود این شرکت نبوده است. eMudhra نیز در بیانیه ۲۶ اکتبر مسئولیت خطای تولید کلید را پذیرفته و عذرخواهی کرده، اما گفته است بر پایه بررسی‌هایش زیرساخت و داده مشتریان نفوذ نداشته‌اند. این گفته شرکت را نباید با اثبات امن‌بودن تک‌تک دستگاه‌ها یا نبود هر نوع سوءاستفاده در تمام اینترنت یکسان گرفت.
انتشار یک اصلاحیه خبر خوبی است؛ حفاظت واقعی زمانی معنا دارد که تغییر لازم به همان دستگاه و همان نرم‌افزار رسیده باشد.
بسته تازه ویندوز برای چه کسانی است؟
صفحه رسمی بسته KB5134133 آن را به‌روزرسانی تجمعی خارج از برنامه برای نسخه‌های 24H2، 25H2 و 26H2 ویندوز ۱۱ معرفی می‌کند. مخاطب مشخص آن، دستگاه‌هایی هستند که فهرست اعتماد گواهی را به‌طور معمول دریافت نمی‌کنند؛ مانند سامانه‌های جدا از اینترنت یا رایانه‌هایی که دریافت خودکار این فهرست در آن‌ها غیرفعال شده است.
این بسته از Microsoft Update Catalog عرضه شده و نباید تصور کرد هر کاربر خانگی لازم است بدون بررسی نسخه و شرایط دستگاه، فایل آن را دستی نصب کند. در دستگاه سازمانی، انتخاب بسته مناسب و کنترل پیش‌نیازها بر عهده مسئول فناوری اطلاعات است. مستند مایکروسافت همچنین مشکلات شناخته‌شده‌ای از جمله محدودیت فعال‌کردن دوباره Smart App Control در بعضی دستگاه‌ها را فهرست کرده است؛ بنابراین خبر را نباید به توصیه «هر بسته‌ای را فوراً نصب کنید» تقلیل داد.
حذف هفت گواهی با هشت کلید آسیب‌پذیر یکی نیست
دو عدد متفاوت در این خبر، دو موضوع متفاوت را می‌شمارند. هشت مورد به کلیدهای مراجع میانی مربوط است؛ هفت موردِ حذف‌شده از فهرست اعتماد، شامل شش ریشه G3 و یک گواهی امضاشده متقاطع است. کنارگذاشتن ریشه، تصمیمی گسترده‌تر از مسدودکردن یک مرجع میانی مشخص محسوب می‌شود.
همچنین به‌روزرسانی اج و WebView2 از مسیر به‌روزرسانی اجزای نرم‌افزار انجام می‌شود؛ صرف دیدن شماره نسخه جدید مرورگر، به‌تنهایی همه جزئیات وضعیت اعتماد را روشن نمی‌کند. این موضوع با گواهی‌های راه‌اندازی امن یا Secure Boot ویندوز نیز متفاوت است؛ شباهت واژه «گواهی» نباید باعث مخلوط‌شدن دو مسئله شود.
قدم امن برای کاربر و مسئول شبکه
- اجازه دهید به‌روزرسانی‌های رسمی ویندوز و اجزای مرورگر دریافت شوند؛ فایل ناشناسِ موسوم به «رفع مشکل گواهی» جایگزین مسیر رسمی نیست.
- اگر رایانه کاری است، متن دقیق خطا را به مسئول شبکه بدهید؛ خودسرانه فهرست گواهی‌های مورد اعتماد را تغییر ندهید.
- هشدار امنیتی مرورگر را برای بازشدن یک صفحه نادیده نگیرید و گواهی حذف‌شده را صرفاً برای رفع اختلال دوباره مورد اعتماد قرار ندهید.
برای مدیران شبکه، ترتیب کار روشن‌تر است: نخست دستگاه‌های محروم از به‌روزرسانی فهرست اعتماد را شناسایی کنند، سپس وابستگی سرویس‌ها به گواهی‌های کنارگذاشته‌شده را بررسی کنند و در نهایت مسیر جایگزینی معتبر را با راهنمای رسمی سازنده پیش ببرند. رفع خطای اتصال نباید به قیمت برگرداندن اعتماد ناامن تمام شود.
آیا در دریافت به‌روزرسانی یا تشخیص هشدار گواهی با ابهامی روبه‌رو شده‌اید؟ دیدگاه خود را در بخش نظرات در پایین این گزارش آسیانیوز ایران بنویسید؛ اطلاعات حساب یا جزئیات محرمانه شبکه را در نظر عمومی منتشر نکنید.