eMudhra-მ გლობალური TLS სერტიფიკატების ბიზნესი დატოვა სუსტი შუალედური გასაღებების გამო

eMudhra ტოვებს გლობალურ SSL/TLS ბიზნესს

ინდოეთში დაფუძნებულმა სერტიფიკატების ორგანომ eMudhra-მ განაცხადა, რომ გლობალურ SSL/TLS ბიზნესს ტოვებს რვა შუალედური სერტიფიკატის სუსტი პირადი გასაღებებით გაცემის შემდეგ. თავმჯდომარე ვ. სრინივასანმა მიზეზად დაასახელა შესაბამისობის ხარჯების ზრდა და სირთულე, ის, რომ ბიზნესი კომპანიის შემოსავლის დაახლოებით 1%-ს იძლევა, და უფასო TLS სერტიფიკატების მიმწოდებლების მიერ მომგებიანობის შემცირება.

ხუთშაბათს გამოქვეყნებულ პოსტში კომპანიამ თქვა, რომ ინციდენტის გარშემო სოციალურ მედიაში ატეხილმა ხმაურმა გამოიწვია ყურადღება, რომელიც არ შეესაბამებოდა SSL/TLS-ის როლს მის ბიზნესში. დირექტორთა საბჭომ დაასკვნა, რომ გლობალური SSL/TLS ბიზნესის დატოვება eMudhra-სთვის და მისი აქციონერებისთვის სწორი გადაწყვეტილებაა.

სუსტი შუალედური სერტიფიკატები

განცხადება ორი დღის შემდეგ გაკეთდა, რაც მკვლევარებმა ეს რვა სერტიფიკატი გამოავლინეს. მათი პირადი გასაღებები იმდენად დეფექტური იყო, რომ ნებისმიერს მილიწამებში შეეძლო მათი გატეხვა და მათით TLS სერტიფიკატების გამოშვება, რომლებსაც ენდობიან წამყვანი ბრაუზერები, ელფოსტის სერვერები, IoT მოწყობილობები, Docker-ის კონტეინერები, მივიწყებული Linux-მანქანები და მოვლის გარეშე დარჩენილი ბრძანების სტრიქონის ინსტრუმენტები, რომლებიც root სერტიფიკატების საკუთარ ასლებს შეიცავენ.

ამ სერტიფიკატებში გამოყენებული NIST P-384 ელიფტიკური მრუდის პირადი გასაღებები უნდა შეიცავდეს დაახლოებით 384 ბიტ ენტროპიას. კომპრომეტირებული სერტიფიკატების გასაღებების ზომა 3-დან 8 ბიტამდე იყო. რვა დეფექტური პირადი გასაღების მნიშვნელობა იყო 4, 56, 66, 115, 155, 156, 230 და 237. ყველაზე ძლიერს მაქსიმუმ 256 შესაძლო გასაღები ჰქონდა, სწორი გასაღების 2^384 ვარიანტთან შედარებით.

ბრაუზერების შემქმნელებმა შუალედური სერტიფიკატებით გაცემული სერტიფიკატები ერთ-ორ დღეში დაბლოკეს. თითქმის დარწმუნებით, eMudhra-ს CA/Browser Forum-ის მხრიდან სერტიფიკატების ორგანოს სტატუსის ჩამორთმევის რისკი ემუქრებოდა.

რა მოხდა, eMudhra-ს თქმით

ოთხშაბათს eMudhra-მ განაცხადა, რომ სერტიფიკატები მისი ECC root-ის ქვეშ 2025 წლის 30 აპრილს ჩატარებული Key Generation Ceremony-ის დროს შეიქმნა FIPS 140-2 Level 3 ჰარდვერული უსაფრთხოების მოდულებით. ცერემონიის ხარვეზის გამო wrap/unwrap ეტაპმა თავდაპირველი ძლიერი გასაღებების გვერდით სუსტი გასაღებების მეორე ნაკრები წარმოქმნა. ბრაუზერების root საცავებში სწორედ სუსტი გასაღებები გამოქვეყნდა.

Mozilla Bugzilla-ის თრედში eMudhra-მ თქვა, რომ ცერემონიის სკრიპტის ხარვეზმა უფრო სუსტი გასაღებების მეორე წყვილი შექმნა. მსგავსი ეტიკეტების გამო ეს გასაღებები შეცდომით გამოიყენეს სერტიფიკატის ხელმოწერის მოთხოვნების შესაქმნელად. სუსტი გასაღებებიდან მიღებული მოთხოვნები ჯვარედინი ხელმოწერისთვის Sectigo-საც გაუგზავნეს. კომპანიის თქმით, გაუქმების სიებს თავდაპირველი პირადი გასაღებებით მოეწერა ხელი, რამაც არასწორი ხელმოწერები წარმოქმნა, შემდეგ კი ისინი ხელახლა გაფორმდნენ ხარვეზიანი გასაღებებით. კომპანიამ რამდენიმე ეტაპზე დაშვებული ადამიანური შეცდომები დაასახელა და აღნიშნა, რომ მომდევნო კვირაში ყველა გასაღების ცერემონიას ხელახლა გადაამოწმებს. სერტიფიკატების გაუქმების სია არის სერტიფიკატების ორგანოს მიერ გამოქვეყნებული ციფრულად ხელმოწერილი სია, რომელშიც მითითებულია ვადამდე გაუქმებული სერტიფიკატები.

საფრთხე ბოლომდე არ არის მოხსნილი

ბრაუზერებმა შუალედური სერტიფიკატები დაბლოკეს, ამიტომ საფრთხის დიდი ნაწილი მოხსნილია. თუმცა სხვა მოწყობილობებს, რომლებიც იმავე სერტიფიკატებს ეყრდნობიან, იგივე ნაბიჯის გადასადგმელად გაცილებით მეტი დრო სჭირდებათ, ხოლო ჩაშენებულმა მოწყობილობებმა შეიძლება ვერასდროს შეძლონ მათი დაბლოკვა.

ადრინდელი გაშუქება: რვა eMudhra-ს CA-ს პირადი გასაღები გატეხილია, ბრაუზერებმა სასწრაფო ბლოკირება ჩართეს

წყაროები: Ars Technica