eMudhra פורשת מעסקי אישורי TLS גלובליים בעקבות מפתחות ביניים חלשים

eMudhra תיסוג מ-SSL/TLS גלובלי

רשות האישורים ההודית eMudhra הודיעה כי היא עוזבת את עסקי SSL/TLS הגלובליים לאחר שהנפיקה שמונה תעודות ביניים עם מפתחות פרטיים חלשים. היו"ר V. Srinivasan ציין את הגידול בעלויות ובמורכבות דרישות הציות, יחד עם כך שעסקי זה ייצר כ-1 אחוז מההכנסות של החברה. הוא גם אמר שספקי תעודות TLS חינמיות הפחיתו את התשואות בהשוואה למוצרים ושירותים אחרים.

בפוסט ביום חמישי, החברה אמרה כי עוצמת ההד ברשתות החברתיות סביב האירוע הביאה לבחינה שאינה פרופורציונלית למקומו של SSL/TLS בעסק שלה. דירקטוריון החברה הגיע למסקנה כי פרישה מפעילות SSL/TLS גלובלית היא ההחלטה הנכונה עבור eMudhra ובעלי המניות שלה.

תעודות ביניים חלשות

ההכרזה הגיעה יומיים לאחר שחוקרים חשפו את שמונת האישורים. מפתחותיהם הפרטיים היו פגומים עד כדי כך שכל אחד יכול היה לפצח אותם תוך מילישניות ולהשתמש בהם כדי להנפיק אישורי TLS המהימנים על ידי דפדפנים עיקריים, שרתי דוא"ל, מכשירי IoT, מכולות Docker, מכונות Linux נשכחות וכלים של שורת פקודה לא מתוחזקים המשלחים עותקים משלהם של אישורי שורש.

מפתחות פרטיים של עקומת NIST P-384 המשמשים בתעודות אלה אמורים להכיל כ-384 סיביות של אנטרופיה. לתעודות שנפרצו היו גדלי מפתחות בטווח של 3 עד 8 סיביות. שמונת המפתחות הפרטיים הפגומים היו 4, 56, 66, 115, 155, 156, 230 ו-237. החזק ביותר כלל לכל היותר 256 מפתחות אפשריים, בהשוואה ל-2 בחזקת 384 במפתח תקין.

יצרני הדפדפנים חסמו תוך יום או יומיים תעודות שהונפקו באמצעות תעודות הביניים. eMudhra כמעט בוודאות עמדה בפני האפשרות שמעמד רשות התעודות שלה יישלל על ידי CA/Browser Forum.

מה eMudhra אומרת שהשתבש

ביום רביעי, eMudhra מסרה כי התעודות נוצרו תחת שורש ה-ECC שלה בטקס יצירת מפתחות שנערך ב-30 באפריל 2025, תוך שימוש במודולי אבטחת חומרה ברמת FIPS 140-2 Level 3. פגם בטקס גרם לשלב עטיפה ופריקה לייצר ערכת מפתחות חלשים שנייה לצד המפתחות החזקים המקוריים. המפתחות החלשים הם אלה שפורסמו למאגרי השורש של הדפדפנים.

בשרשור Mozilla Bugzilla, אמרה eMudhra כי פגם בסקריפט הטקס יצר זוג שני של מפתחות חלשים יותר. מפתחות חלשים אלה שימשו בטעות ליצירת בקשות חתימת אישורים מכיוון שתוויות המפתחות היו דומות. בקשות חתימת אישורים מהמפתחות החלשים נשלחו גם לרשות אישורים עמיתה, Sectigo, לחתימה צולבת. החברה אמרה שרשימות ביטול אישורים נחתמו עם המפתחות הפרטיים המקוריים, מה שהניב חתימות שגויות, ולאחר מכן נחתמו מחדש עם המפתחות הפגומים. היא ציינה טעויות אנוש בכמה שלבים ואמרה שתאמת מחדש כל טקס מפתחות בשבוע הקרוב. רשימת ביטול אישורים היא רשימה חתומה דיגיטלית המתפרסמת על ידי רשות אישורים ומזהה אישורים שבוטלו לפני תאריך תפוגתם.

האיום לא נעלם סופית

כאשר אישורי ביניים חסומים על ידי דפדפנים, חלק גדול מהאיום נעלם. אבל מכשירים אחרים שמסתמכים על אותם אישורים דורשים חלונות זמן ארוכים בהרבה כדי לבצע את אותה פעולה, ומכשירים משובצים אולי לעולם לא יוכלו לחסום אותם.

סיקור קודם: שמונה מפתחות פרטיים של רשות האישורים של eMudhra נפרצו, דפדפנים הפעילו חסימה חירומית

מקורות: Ars Technica