eMudhra отозвала ещё восемь сертификатов УЦ, которые ранее считала не затронутыми
Изображение: OpenAI
Удостоверяющий центр eMudhra 7 ноября отозвал ещё восемь сертификатов промежуточных УЦ из-за нарушений при переносе закрытых ключей, сообщает BleepingComputer. Ранее eMudhra заявляла, что эти УЦ проблема не затронула; всего инцидент затронул 16 сертификатов.
По данным eMudhra, её скрипт на Python для переноса ключей между аппаратными модулями безопасности (HSM) разных производителей в апреле 2025 года обрезал восемь ECDSA-ключей до одного байта. Их можно было восстановить перебором всего 256 вариантов. Эти сертификаты уже отозвали. Поскольку браузеры и ОС им доверяли, злоумышленники могли бы подделывать сертификаты легитимных сайтов и перехватывать зашифрованный трафик. Браузеры, которые требуют проверки Certificate Transparency, обмануть таким способом было нельзя.
Тот же скрипт обработал восемь RSA-ключей в памяти компьютера, за пределами HSM. Ключи не стали слабее, но компания не смогла подтвердить соблюдение собственных правил их защиты. Ещё 19 октября eMudhra утверждала, что проблема не затронула эти УЦ. Теперь она отозвала сертификаты шести промежуточных УЦ для выпуска TLS-сертификатов и двух для выпуска сертификатов подписи кода. Часть этих УЦ выпускала сертификаты с мая 2026 года, последний сертификат выпустили 3 ноября.
Разработчики браузеров и операционных систем выпустили обновления для блокировки ранее скомпрометированных сертификатов. В частности, Microsoft 26 октября выпустила внеплановые обновления Windows, отзывающие доверие к затронутым цепочкам сертификатов eMudhra в системах, которые не могли автоматически получать обновления списка доверенных сертификатов.
Ранний признак ошибки появился в июне 2025 года: eMudhra обнаружила списки отзыва сертификатов, подписанные ключами, которые не соответствовали сертификатам УЦ. Компания переподписала списки подходящими ключами, но не стала выяснять причину сбоя.
Расследование также показало, что eMudhra не проверяла стойкость закрытых ключей и не сверяла ключи, отправленные на сертификацию, с теми, которые изначально создали в HSM.
eMudhra заявляет, что перевела всех владельцев затронутых сертификатов на новые и не обнаружила признаков злоупотребления скомпрометированными ключами.
После инцидента компания объявила об уходе с рынка TLS-сертификатов, которым доверяют браузеры и операционные системы. Выпуск сертификатов в оставшейся иерархии G1 компания планирует прекратить до 16 ноября, а оставшихся клиентов перевести к другому поставщику. С 16 ноября Microsoft начнёт удалять 10 оставшихся корневых сертификатов eMudhra, и цепочки от них потеряют доверие по умолчанию в Windows и Edge.
