Аннотация:
После того, как в октябре выяснилось, что секретные ключи восьми промежуточных сертификатов ЦС можно легко вывести, индийский центр цифровых сертификатов eMudhra недавно объявил об отзыве еще восьми промежуточных сертификатов ЦС, основанных на алгоритме RSA. Эти сертификаты получены в результате того же процесса генерации ключей, что и ранее проблемные сертификаты ECDSA, и в обработке закрытых ключей были нарушения.
Неверный сценарий влияет на оба набора ключей сертификата:
Расследование показало, что инцидент произошел в результате операции по генерации ключей 30 апреля 2025 года, когда eMudhra сгенерировала 16 наборов промежуточных сертификатов и ключей для инфраструктуры в разных регионах. В процессе использовался написанный компанией скрипт Python для управления миграцией между модулями аппаратной безопасности разных производителей.
Модуль безопасности изначально сгенерировал ключ правильно, но написанный компанией сценарий сохранил только первый байт закрытого ключа при повторном чтении и создании объекта ключа ECDSA. В результате значения всех восьми наборов закрытых ключей ECDSA меньше 256, что можно легко вывести из общедоступной информации, и эти слабые ключи также используются для генерации запросов на сертификаты.
Дополнительные 8 наборов ключей RSA4096 остаются нетронутыми, но материал закрытого ключа также попадает в память хост-процесса Python при повторном импорте. Этот режим работы не соответствует требованиям CA/Browser Forum относительно передачи секретного ключа CA, поэтому эти сертификаты также необходимо отозвать, и eMudhra помечает эти сертификаты RSA не как скомпрометированные ключи, а как прекращенные.
Аномалии произошли в мае 2025 года, но на них не обратили внимания:
Расследование также показало, что в период с мая по июнь 2025 года в eMudhra наблюдались аномалии: списки отзыва сертификатов, соответствующие некоторым промежуточным сертификатам ECDSA, не прошли проверку подписи. Расследование показало, что причина аномалии заключалась в том, что промежуточный сертификат использовал слабый ключ, воссозданный сценарием, в то время как исходный список отзыва все еще был подписан исходным ключом.
eMudhra решила проблему проверки, изменив ключевой объект, используемый для подписи, но не проанализировал тщательно конкретную причину ошибки. Если бы в то время было проведено углубленное расследование, было бы легко обнаружить, что ключ онлайн-сертификата производства состоял всего из 1 символа4.
eMudhra решила выйти из бизнеса по производству сертификатов TLS:
После этого инцидента безопасности компания eMudhra решила прекратить деятельность по производству сертификатов TLS из-за низкой доли доходов от этого бизнеса и ущерба репутации компании, нанесенного инцидентом безопасности. Видно, что эту компанию Каотай не беспокоит ее влияние на глобальный Интернет. Просто чувствуется, что лучше остановить этот бизнес, не заработав денег и не повредив своей репутации.
В настоящее время все основные браузеры перестали доверять восьми сертификатам ECDSA, первоначально отозванным eMudhra. Однако соответствующие инструменты командной строки могут не обновляться или не проверять настройки отзыва сертификатов по умолчанию. Некоторые старые системы и прошивки не могут обновлять сертификаты. На эти устройства по-прежнему влияют слабые клавиши eMudhra, и они могут быть взломаны посредниками.
Статьи по теме:
eMudhra отказывается от глобального бизнеса по производству сертификатов SSL/TLS после шокирующего скандала
Энтузиасты используют утекшие сертификаты eMudhra для выдачи 106 000 сертификатов для Google, которые могут пройти сертификацию открытого ключа CA
Google обвиняет индийскую eMudhra в задержке публикации отчета об инциденте. Ее сотрудники говорят, что внимание социальных сетей затрудняет проведение расследований.
Комментарии