Mozilla, Google и Apple блокират компрометирани CA сертификати на eMudhra

Удостоверителният орган eMudhra оттегли осем компрометирани междинни сертификата, след като изследователи откриха, че техните частни ключове са толкова слаби, че всеки би могъл да ги възстанови почти мигновено и да ги използва за фалшифициране на доверени сертификати за легитимни уебсайтове.

Основните браузъри и операционни системи се доверяваха на компрометираните сертификати, което потенциално позволяваше на атакуващи да се представят за легитимни уебсайтове и да прихващат криптирани комуникации.

Изследовател по сигурността, известен като Wayne, открива слабостта на 17 октомври при сканиране на публично достъпни данни за сертификати.

Според доклада за инцидента на Mozilla всички осем сертификата са използвали P-384 частни ключове, генерирани през април 2025 г., които са имали стойности по-малки от 256, което позволява на всеки да ги възстанови чрез тестване на едва 256 възможни числа.

За да демонстрира слабостта, изследователят по сигурността Flüpke публикува един от компрометираните частни ключове в GitHub, показвайки, че частният ключ за сертификата на eMudhra „EM OV TLS CA - G3C“ е имал стойност от едва 4.

BleepingComputer независимо потвърди, че публикуваният ключ съвпада с един от оттеглените сертификати.

В отговор до Mozilla от eMudhra обясниха проблема с грешка в скрипт, използван за генериране на сертификатите през април 2025 г. Компанията заяви, че грешката е генерирала втори набор от по-слаби ключове, които по погрешка са били избрани за подписване на сертификати, тъй като са имали етикети, сходни с тези на правилно генерираните ключове.

Някои от получените сертификати също така са били подадени към Sectigo за кръстосано подписване (cross-signing).

От eMudhra заявиха, че повечето от засегнатите междинни сертификати никога не са били използвани в реална работна среда и че не са открити доказателства те да са били използвани за издаване на сертификати на крайни потребители.

Въпреки това атакуващи биха могли да възстановят и злоупотребят със слабите ключове от създаването им през април 2025 г., макар че няма доказателства това да се е случило.

След разкриването eMudhra оттегли осемте компрометирани сертификата и спря издаването на нови сертификати под своя коренов сертификат G3.

Производителите на браузъри и доставчиците на софтуер пускат корекции

От Mozilla заявиха, че са блокирали компрометираните сертификати чрез системата OneCRL на Firefox на 17 октомври, защитавайки потребителите, без да се изисква обновяване или рестартиране на браузъра.

Google Chrome също блокира шестте компрометирани междинни сертификата, оторизирани да издават TLS сертификати на същия ден, докато Apple добави защити на 19 октомври.

Mozilla също така пусна Firefox 158.0.1 и обновления за своите ESR версии на 20 октомври, за да защити потребителите, чиито конфигурации на браузъра са попречили на получаването на по-ранните актуализации за оттегляне.

Въпреки това софтуер, който използва собствени хранилища за сертификати или не проверява за оттегляне на сертификати, може да продължи да се доверява на компрометираните междинни сертификати, докато не бъде обновен.

Екипът за разработка на Go пусна версии 1.27.3 и 1.26.10 за отстраняване на проблема, проследяван като CVE-2026-111943.

Инженерът по криптография в Mozilla Dennis Jackson също публикува уебсайт за проследяване на инцидента, изброяващ засегнатия софтуер и наличните корекции за сигурност.

Jackson също така предупреждава, че вграденият помощен инструмент /usr/bin/curl в macOS може да продължи да се доверява на компрометираните сертификати, тъй като неговият пакет от сертификати не проверява информацията за оттегляне.

Администраторите могат да използват тестовите крайни точки и инструкциите за ограничаване на риска от бюлетина, за да определят дали системите им все още са засегнати.

Потребителите и администраторите трябва да инсталират наличните софтуерни обновления, за да гарантират, че компрометираните сертификати вече не се ползват с доверие.