Виявлено вісім скомпрометованих TLS-сертифікатів eMudhra
Вісім проміжних TLS-сертифікатів eMudhra мали критично слабкі приватні ключі, що створило ризик підробки вебсертифікатів.
Фахівці з кібербезпеки виявили вісім проміжних TLS-сертифікатів індійського центру сертифікації eMudhra Limited із критично слабкими приватними ключами. Такий ключ потенційно дозволяє стороннім особам випускати несанкціоновані сертифікати, які браузери та застосунки можуть вважати дійсними для будь-якого інтернет-сайту. Про інцидент повідомляє Ars Technica.
Станом на ранок 20 жовтня розробники браузерів, а також деякі великі застосунки й мови програмування заблокували всі вісім проміжних сертифікатів. Водночас у журналах прозорості сертифікатів, де фіксують випуск вебсертифікатів, не було повідомлень про зловмисне використання скомпрометованих ключів.
Ключі мали від 3 до 8 бітів ентропії
Звичайний приватний ключ на еліптичній кривій NIST P-384 має близько 384 бітів ентропії. Розмір ключів у виявлених сертифікатах становив від 3 до 8 бітів: їхні значення були 4, 56, 66, 115, 155, 156, 230 і 237. Через це їх можна підібрати, що створює ризик випуску підроблених облікових даних для TLS-з’єднань.
Інженер-криптограф і супровідник мови програмування Go Філіппо Вальсорда заявив, що очищення наслідків може бути масштабнішим, ніж після вразливості Heartbleed. За його словами, оновлення можуть довго надходити на пристрої інтернету речей, вбудовані системи, контейнери Docker, застарілі Linux-машини та інструменти, які мають власні копії сховищ сертифікатів.
Найбільший ризик для TLS-передач
Для експлуатації проблеми зловмиснику потрібна атака «посередині»: він має перехоплювати зашифрований трафік між двома сторонами, розшифровувати його та повторно шифрувати перед передаванням. Такі можливості частіше доступні добре забезпеченим атакувальникам, хоча контроль над локальною мережею, наприклад у закладі чи університеті, може спростити атаку.
Негайна загроза, за оцінкою видання, стосується насамперед користувачів VPN, зокрема в країнах, де влада може перехоплювати трафік. Більшість браузерів уже заблокували проблемні сертифікати, однак Edge у Windows 10 на момент публікації матеріалу все ще підключався до 12 уразливих хостів. Застосунки Signal, WhatsApp і WireGuard, які не покладаються на TLS для конфіденційності, не зазнають впливу цієї проблеми.
