eMudhra, zayıf ara sertifikalar nedeniyle küresel TLS işinden çekiliyor

eMudhra küresel SSL/TLS işinden çekiliyor

Hindistan merkezli sertifika otoritesi eMudhra, zayıf özel anahtarlara sahip sekiz ara sertifika verdikten sonra küresel SSL/TLS işinden çıktığını söyledi. Yönetim Kurulu Başkanı V. Srinivasan, uyum gereksinimlerinin maliyet ve karmaşıklığının artmasını ve işin şirket gelirinin yaklaşık yüzde 1'ini üretmesini gerekçe gösterdi. Ayrıca ücretsiz TLS sertifika sağlayıcılarının, diğer ürün ve hizmetlere kıyasla getiriyi düşürdüğünü söyledi.

Şirket, Perşembe günkü gönderisinde olayın sosyal medyada büyütülmesinin, SSL/TLS'in şirket işindeki yerine göre orantısız bir inceleme getirdiğini söyledi. Yönetim kurulu, küresel SSL/TLS'den çekilmenin eMudhra ve hissedarları için doğru karar olduğuna hükmetti.

Zayıf ara sertifikalar

Duyuru, araştırmacıların sekiz sertifikayı ortaya çıkarmasından iki gün sonra geldi. Özel anahtarları o kadar kusurluydu ki herkes milisaniyeler içinde onları kırabilir ve büyük tarayıcılar, e-posta sunucuları, IoT cihazları, Docker konteynerleri, unutulmuş Linux makineleri ve kök sertifikalarının kendi kopyalarını taşıyan bakımsız komut satırı araçları tarafından güvenilen TLS sertifikaları oluşturabilirdi.

Bu sertifikalarda kullanılan NIST P-384 eliptik eğri özel anahtarları yaklaşık 384 bit entropi içermesi gerekiyor. Ele geçirilen sertifikaların anahtar boyutları 3 ila 8 bit arasında değişiyordu. Sekiz kusurlu özel anahtar 4, 56, 66, 115, 155, 156, 230 ve 237 idi. En güçlüsünün en fazla 256 olası anahtarı vardı; düzgün bir anahtarda ise 2 üzeri 384 olasılık var.

Tarayıcı üreticileri, ara sertifikalarla verilen sertifikaları bir iki gün içinde engelledi. eMudhra'nın CA/Browser Forum tarafından sertifika otoritesi statüsünün alınması neredeyse kesindi.

eMudhra'ya göre ne yanlış gitti

Çarşamba günü eMudhra, sertifikaların 30 Nisan 2025'te düzenlenen ve FIPS 140-2 Level 3 donanım güvenlik modülleri kullanılan Anahtar Üretim Töreni'nde ECC kökü altında oluşturulduğunu söyledi. Törende bir kusur, bir sarma ve açma adımının orijinal güçlü anahtarların yanında ikinci bir zayıf anahtar kümesi üretmesine neden oldu. Zayıf anahtarlar, tarayıcı kök depolarına yayınlanan anahtarlardı.

Mozilla Bugzilla'daki bir konuda eMudhra, tören betiğindeki bir kusurun ikinci bir daha zayıf anahtar çifti oluşturduğunu söyledi. Bu daha zayıf anahtarlar, anahtar etiketleri benzer olduğundan yanlışlıkla sertifika imzalama istekleri oluşturmak için kullanıldı. Daha zayıf anahtarlardan gelen sertifika imzalama istekleri ayrıca çapraz imzalama için meslektaşı sertifika otoritesi Sectigo'ya da gönderildi. Şirket, sertifika iptal listelerinin orijinal özel anahtarlarla imzalandığını, yanlış imzalar ürettiğini ve ardından kusurlu anahtarlarla yeniden imzalandığını söyledi. Birden çok adımda insan hatalarına işaret etti ve önümüzdeki hafta her anahtar törenini yeniden doğrulayacağını söyledi. Sertifika iptal listesi, bir sertifika otoritesinin son kullanma tarihlerinden önce iptal edilen sertifikaları tanımlayan dijital olarak imzalanmış bir listedir.

Tehdit tamamen ortadan kalkmadı

Ara sertifikalar tarayıcılar tarafından engellendiği için tehdidin büyük kısmı ortadan kalktı. Ancak aynı sertifikalara dayanan diğer cihazların aynı eylemi alması çok daha uzun zaman pencereleri gerektiriyor ve gömülü cihazlar bunları hiç engelleyemeyebilir.

Önceki kapsam: Sekiz eMudhra CA anahtarı ele geçirildi, tarayıcılar acil engelleme başlattı

Kaynaklar: Ars Technica