eMudhra виходить із глобального бізнесу сертифікатів TLS через слабкі проміжні ключі

eMudhra виходить із глобального ринку SSL/TLS

Індійський центр сертифікації eMudhra повідомив, що залишає глобальний бізнес SSL/TLS після випуску восьми проміжних сертифікатів зі слабкими приватними ключами. Голова правління V. Srinivasan послався на зростання витрат і складності вимог відповідності, а також на те, що бізнес генерує близько 1 відсотка доходу компанії. Він також сказав, що безкоштовні постачальники сертифікатів TLS знизили прибутковість порівняно з іншими продуктами та послугами.

У дописі у четвер компанія повідомила, що поширення інформації про інцидент у соціальних мережах привернуло увагу, непропорційну місцю SSL/TLS у її бізнесі. Її рада директорів дійшла висновку, що вихід із глобального ринку SSL/TLS є правильним рішенням для eMudhra та її акціонерів.

Слабкі проміжні сертифікати

Оголошення з'явилося через два дні після того, як дослідники розкрили вісім сертифікатів. Їхні приватні ключі були настільки дефектними, що будь-хто міг зламати їх за мілісекунди і використати для випуску сертифікатів TLS, яким довіряють великі браузери, поштові сервери, пристрої Інтернету речей, контейнери Docker, забуті машини Linux та не підтримувані інструменти командного рядка, що постачають власні копії кореневих сертифікатів.

Приватні ключі еліптичної кривої NIST P-384 мають містити приблизно 384 біти ентропії. Скомпрометовані сертифікати мали розміри ключів від 3 до 8 бітів. Вісім дефектних приватних ключів мали значення 4, 56, 66, 115, 155, 156, 230 і 237. Найсильніший мав максимум 256 можливих ключів порівняно з 2 у 384-му степені у правильного ключа.

Виробники браузерів заблокували сертифікати, видані з проміжними сертифікатами, протягом одного-двох днів. eMudhra майже напевно стикалася з перспективою втрати статусу центру сертифікації з боку CA/Browser Forum.

Що, за словами eMudhra, пішло не так

У середу eMudhra повідомила, що сертифікати створили під її коренем ECC у церемонії генерації ключів, яка відбулася 30 квітня 2025 року, з використанням апаратних модулів безпеки FIPS 140-2 Level 3. Недолік церемонії спричинив те, що крок обгортання та розгортання створив другий набір слабких ключів поряд із початковими сильними ключами. Слабкі ключі опублікували до кореневих сховищ браузерів.

У гілці Mozilla Bugzilla eMudhra повідомила, що недолік скрипта церемонії створив другу пару слабших ключів. Ці слабші ключі помилково використали для створення запитів на підпис сертифіката, оскільки мітки ключів були схожими. Запити на підпис сертифіката зі слабших ключів також надіслали до спорідненого центру сертифікації Sectigo для перехресного підпису. Компанія повідомила, що списки відкликання сертифікатів підписали початковими приватними ключами, що дало неправильні підписи, а потім їх повторно підписали дефектними ключами. Вона послалася на людські помилки на кількох етапах і повідомила, що повторно перевірить кожну церемонію генерації ключів протягом наступного тижня. Список відкликання сертифікатів - це цифрово підписаний список, який публікує центр сертифікації і який ідентифікує сертифікати, відкликані до завершення їхнього строку дії.

Загроза не зникла повністю

Після блокування проміжних сертифікатів браузерами більша частина загрози зникла. Але інші пристрої, що покладаються на ті самі сертифікати, потребують значно довших строків для виконання тієї самої дії, а вбудовані пристрої можуть ніколи не змогти їх заблокувати.

Раніше: Вісім приватних ключів центру сертифікації eMudhra зламано, браузери ввімкнули екстрене блокування

Джерела: Ars Technica