eMudhra تنسحب من أعمال شهادات TLS العالمية بعد ضعف المفاتيح الوسيطة

eMudhra تنسحب من SSL/TLS العالمية

أعلنت سلطة الشهادات الهندية eMudhra أنها تخرج من أعمال SSL/TLS العالمية بعد إصدارها ثمان شهادات وسيطة بمفاتيح خاصة ضعيفة. استشهد رئيس مجلس الإدارة V. Srinivasan بزيادة تكاليف وتعقيد متطلبات الامتثال، إلى جانب كون الأعمال تولد نحو 1 بالمئة من إيرادات الشركة. كما قال إن مقدمي شهادات TLS المجانية خفضوا العوائد مقارنة بمنتجات وخدمات أخرى.

في منشور الخميس، قالت الشركة إن تضخيم وسائل التواصل الاجتماعي للحادثة جلب تدقيقاً غير متناسب مع مكانة SSL/TLS في أعمالها. وخلص مجلس إدارتها إلى أن الانسحاب من SSL/TLS العالمية هو القرار الصحيح لـ eMudhra ومساهميها.

شهادات وسيطة ضعيفة

جاء الإعلان بعد يومين من كشف الباحثين عن الشهادات الثماني. كانت مفاتيحها الخاصة معيبة إلى درجة أن أي شخص يمكنه كسرها في ملي ثانية واستخدامها لصنع شهادات TLS موثوقة لدى المتصفحات الرئيسية، وخوادم البريد الإلكتروني، وأجهزة إنترنت الأشياء، وحاويات Docker، وأجهزة Linux المنسية، وأدوات سطر الأوامر غير المُحدّثة التي تشحن نسخها الخاصة من الشهادات الجذرية.

من المفترض أن تحتوي المفاتيح الخاصة لمنحنى NIST P-384 الإهليلجي على نحو 384 بتاً من الإنتروبيا. كانت الشهادات المخترقة بحجم مفاتيح يتراوح من 3 إلى 8 بتات. كانت المفاتيح الخاصة المعيبة الثمانية: 4، 56، 66، 115، 155، 156، 230 و237. أقوىها كان لديه كحد أقصى 256 مفتاحاً ممكناً، مقارنة بـ 2 أس 384 في مفتاح سليم.

حظر صانعو المتصفحات الشهادات المُصدرة باستخدام الشهادات الوسيطة خلال يوم أو يومين. وواجهت eMudhra على الأرجح احتمال سحب وضعها كسلطة شهادات من CA/Browser Forum.

ما تقوله eMudhra عما جرى بشكل خاطئ

قالت eMudhra يوم الأربعاء إن الشهادات أُنشئت تحت جذر ECC الخاص بها في مراسم توليد مفاتيح (Key Generation Ceremony) أُقيمت في 30 أبريل 2025، باستخدام وحدات أمان الأجهزة من المستوى 3 وفق FIPS 140-2. أدى خلل في المراسم إلى أن تُنتج خطوة التغليف وإلغاء التغليف (wrap and unwrap) مجموعة ثانية من المفاتيح الضعيفة إلى جانب المفاتيح القوية الأصلية. كانت المفاتيح الضعيفة هي التي نُشرت في مخازن جذور المتصفحات.

في موضوع على Mozilla Bugzilla، قالت eMudhra إن خللاً في سكربت المراسم أنشأ زوجاً ثانياً من المفاتيح الأضعف. استُخدمت تلك المفاتيح الأضعف عن طريق الخطأ لإنشاء طلبات توقيع الشهادات (certificate signing requests) لأن تسميات المفاتيح كانت متشابهة. أُرسلت أيضاً طلبات توقيع الشهادات الناتجة عن المفاتيح الأضعف إلى هيئة إصدار شهادات أخرى، وهي Sectigo، للتوقيع المتقاطع (cross signing). قالت الشركة إن قوائم إلغاء الشهادات (CRLs) وُقّعت بالمفاتيح الخاصة الأصلية، مما أنتج توقيعات غير صحيحة، ثم أُعيد توقيعها بالمفاتيح المعيبة. وأشارت إلى أخطاء بشرية في خطوات متعددة، وقالت إنها ستعيد التحقق من كل مراسم توليد المفاتيح خلال الأسبوع القادم. قائمة إلغاء الشهادات هي قائمة موقعة رقمياً تنشرها هيئة إصدار شهادات وتُحدد الشهادات التي أُلغيت قبل تواريخ انتهاء صلاحيتها.

التهديد لم يختفِ بالكامل

مع حظر الشهادات الوسيطة من قبل المتصفحات، زال جزء كبير من التهديد. لكن الأجهزة الأخرى التي تعتمد على الشهادات نفسها تتطلب نوافذ زمنية أطول بكثير لاتخاذ الإجراء نفسه، وقد لا تتمكن الأجهزة المدمجة (embedded devices) من حظرها أبداً.

تغطية سابقة: ثمانية من المفاتيح الخاصة لـ CA في eMudhra مخترقة، والمتصفحات فعّلت حظراً طارئاً

المصادر: Ars Technica