Mozilla, Google і Apple заблокували скомпрометовані сертифікати eMudhra
eMudhra відкликала вісім скомпрометованих сертифікатів, а Mozilla, Google та Apple додали захист від них.
Центр сертифікації eMudhra відкликав вісім скомпрометованих проміжних сертифікатів після виявлення критичної слабкості їхніх приватних ключів. Mozilla, Google та Apple додали захист від цих сертифікатів, які могли дозволити зловмисникам підробляти сертифікати легітимних сайтів і перехоплювати зашифровані з’єднання.
Ключі можна було підібрати майже миттєво
Як повідомляє BleepingComputer, дослідник із псевдонімом Wayne виявив проблему 17 жовтня під час сканування публічно доступних даних сертифікатів. Згідно зі звітом Mozilla про інцидент, усі вісім сертифікатів використовували приватні ключі P-384, згенеровані у квітні 2025 року. Їхні значення були меншими за 256, тож ключ можна було відновити, перебравши лише 256 можливих чисел.
Дослідник безпеки Flüpke опублікував на GitHub один зі скомпрометованих приватних ключів. Для сертифіката eMudhra «EM OV TLS CA - G3C» його значення дорівнювало 4. Видання зазначає, що перевірило відповідність оприлюдненого ключа одному з відкликаних сертифікатів.
У відповіді Mozilla компанія eMudhra пояснила інцидент помилкою в скрипті, який створював сертифікати у квітні 2025 року. За її версією, скрипт згенерував другий набір слабких ключів, які помилково обрали для підписування через подібні позначення з правильно створеними ключами. Частину сертифікатів також передали Sectigo для перехресного підписування.
Оновлення для браузерів і програм
eMudhra заявила, що більшість уражених проміжних сертифікатів не використовували у виробничому середовищі, а доказів їхнього застосування для видачі сертифікатів кінцевим користувачам компанія не знайшла. Водночас слабкі ключі могли бути відновлені та використані від часу їх створення, хоча підтверджень такого зловживання немає. Після розкриття проблеми eMudhra відкликала всі вісім сертифікатів і припинила видачу нових сертифікатів у межах кореневого сертифіката G3.
Mozilla заблокувала скомпрометовані сертифікати через систему OneCRL 17 жовтня, без потреби оновлювати чи перезапускати Firefox. Того ж дня Google Chrome заблокував шість проміжних сертифікатів, які мали право видавати TLS-сертифікати, а Apple додала захист 19 жовтня. Mozilla також випустила Firefox 158.0.1 та оновлення ESR 20 жовтня для конфігурацій, що не отримували попередні відкликання.
Команда Go випустила версії 1.27.3 та 1.26.10 для усунення проблеми, зареєстрованої як CVE-2026-111943. Оновлення також доступні для низки пакетів сертифікатів і програмних компонентів. Водночас програмне забезпечення з власними сховищами сертифікатів або без перевірки відкликання може й надалі довіряти ураженим проміжним сертифікатам до встановлення оновлень.
