eMudhra-ն լքում է գլոբալ TLS վկայագրերի բիզնեսը թույլ միջանկյալ բանալիների պատճառով

eMudhra-ն լքում է գլոբալ SSL/TLS-ը

Հնդկաստանում գործող eMudhra վկայագրող կենտրոնը հայտարարել է, որ դուրս է գալիս գլոբալ SSL/TLS բիզնեսից՝ ութ միջանկյալ վկայագիր թույլ մասնավոր բանալիներով թողարկելուց հետո։ Նախագահ Վ. Շրինիվասանը նշել է համապատասխանության ծախսերի և բարդության աճը, ինչպես նաև այն, որ բիզնեսը կազմում է ընկերության եկամտի մոտ 1 տոկոսը։ Նա նաև ասել է, որ անվճար TLS տրամադրողները նվազեցրել են շահույթը՝ համեմատած այլ ապրանքների և ծառայությունների հետ։

Հինգշաբթի գրառման մեջ ընկերությունը նշել է, որ միջադեպի շուրջ սոցիալական մեդիայում բարձրացած աղմուկը բերել է անհամաչափ ուշադրություն՝ համեմատած SSL/TLS-ի տեղի հետ։ Խորհուրդը եզրակացրել է, որ գլոբալ SSL/TLS-ից դուրս գալը ճիշտ որոշում է eMudhra-ի և նրա բաժնետերերի համար։

Թույլ միջանկյալ վկայագրեր

Հայտարարությունը հրապարակվել է երկու օր անց, երբ հետազոտողները բացահայտել են ութ վկայագրերը։ Դրանց մասնավոր բանալիները այնքան թերի էին, որ ցանկացած մեկը կարող էր դրանք կոտրել միլիվայրկյաններում և թողարկել TLS վկայագրեր, որոնք վստահելի են խոշոր բրաուզերների, էլփոստի սերվերների, IoT սարքերի, Docker կոնտեյներների, մոռացված Linux մեքենաների և չպահպանվող հրամանային գործիքների համար, որոնք ներառում են իրենց արմատային վկայագրերի պատճենները։

NIST P-384 էլիպտիկ կորի մասնավոր բանալիները պետք է պարունակեն մոտ 384 բիթ էնտրոպիա։ Խախտված վկայագրերի բանալիների չափերը տատանվում էին 3-ից 8 բիթ։ Ութ թերի մասնավոր բանալիները 4, 56, 66, 115, 155, 156, 230 և 237 էին։ Ամենաուժեղն ուներ առավելագույնը 256 հնարավոր բանալի, մինչդեռ ճիշտ բանալու դեպքում այն 2-ի 384-րդ աստիճան է։

Բրաուզերների արտադրողները արգելափակել են միջանկյալ վկայագրերով թողարկված վկայագրերը մեկ կամ երկու օրում։ eMudhra-ն գրեթե անկասկած բախվելու էր CA/Browser Forum-ի կողմից վկայագրող կենտրոնի կարգավիճակի կորստի հետ։

Ինչ է սխալ գնացել eMudhra-ի խոսքով

Չորեքշաբթի օրը eMudhra-ն ասել է, որ վկայագրերը ստեղծվել են ECC արմատի ներքո՝ 2025 թվականի ապրիլի 30-ի Key Generation Ceremony-ի ընթացքում՝ FIPS 140-2 Level 3 ապարատային անվտանգության մոդուլներով։ Արարողության թերությունը հանգեցրել է նրան, որ wrap և unwrap քայլը սկզբնական ուժեղ բանալիների կողքին ստեղծել է թույլ բանալիների երկրորդ հավաքածու։ Թույլ բանալիները հրապարակվել են բրաուզերների արմատային պահոցներում։

Mozilla Bugzilla-ի թելում eMudhra-ն ասել է, որ սկրիպտի թերությունը ստեղծել է երկրորդ թույլ բանալիների զույգ։ Դրանք սխալմամբ օգտագործվել են վկայագրերի ստորագրման հարցումներ ստեղծելու համար, քանի որ բանալիների պիտակները նման էին։ Թույլ բանալիներից ստացված հարցումները նաև ուղարկվել են Sectigo վկայագրող կենտրոնին՝ խաչաձև ստորագրման համար։ Ընկերությունը ասել է, որ վկայագրերի հետկանչման ցուցակները ստորագրվել են սկզբնական մասնավոր բանալիներով՝ առաջացնելով սխալ ստորագրություններ, ապա վերստորագրվել են թերի բանալիներով։ Այն նշել է մարդկային սխալները մի քանի փուլերում և ասել, որ հաջորդ շաբաթ կվերստուգի բանալիների յուրաքանչյուր արարողություն։ Վկայագրերի հետկանչման ցուցակը վկայագրող կենտրոնի հրապարակած թվայնորեն ստորագրված ցուցակ է, որը նույնականացնում է ժամկետից շուտ հետ կանչված վկայագրերը։

Սպառնալիքը դեռ ամբողջությամբ չի վերացել

Միջանկյալ վկայագրերը բրաուզերների կողմից արգելափակվելուց հետո սպառնալիքի մեծ մասը վերացել է։ Սակայն նույն վկայագրերից օգտվող այլ սարքերին պետք է շատ ավելի երկար ժամանակ՝ նույն քայլը կատարելու համար, իսկ ներդրված սարքերը գուցե երբեք չկարողանան դրանք արգելափակել։

Նախորդ լուսաբանումը: eMudhra-ի CA-ի ութ բանալի կոտրվել է, բրաուզերները միացրել են արտակարգ արգելափակումը

Աղբյուրներ: Ars Technica