Mozilla trekt ondertekeningssleutel voor Firefox en Thunderbird in na sleutelblootstelling

Mozilla heeft de intrekking aangekondigd van de cryptografische ondertekeningssleutel die wordt gebruikt voor de releases van Firefox en Thunderbird op Linux. Deze beslissing volgt op de per ongeluk blootstelling van een ongecodeerde kopie van de sleutel, die per vergissing aan een van de privécode-repositories van het bedrijf op GitHub is toegevoegd.

De ondertekeningssleutel is essentieel voor het verifiëren dat downloads van de browsers legitiem zijn en niet zijn aangetast. De intrekking van de sleutel vereist dat Mozilla het verificatieproces voor releases bijwerkt en gebruikers en Linux-distributies over de wijziging informeert.

Volgens berichten wezen de auditlogs van Mozilla erop dat er tijdens het voorval geen onverwachte toegang was geweest. Het bedrijf moet echter nu eventuele gevolgen van de blootstelling van de sleutel aanpakken en de integriteit van zijn softwaredistributie waarborgen.