Pārlūki bloķē eMudhra sertifikātus, kuru privātās atslēgas varēja atjaunot ikviens

Sertifikācijas iestāde eMudhra atsaukusi astoņus starpsertifikātus, jo atklājās, ka to privātās atslēgas bija ģenerētas tik vāji, ka tās varēja atjaunot ikviens. Ar šādu atslēgu uzbrucējs varētu izsniegt viltotus, tomēr uzticamus sertifikātus jebkurai vietnei un uzdoties par to. Kļūdu 17. oktobrī, pārlūkojot publiski pieejamus sertifikātu datus, pamanīja drošības pētnieks, un pārlūku veidotāji to bloķēja vēl tajā pašā dienā.

Šie sertifikāti bija saistīti ar saknes sertifikātiem, kuriem uzticas Mozilla, Microsoft, Apple un Google Chrome, kā arī daudzi citi uzticamo sertifikātu krātuves uzturētāji. Seši no astoņiem bija paredzēti HTTPS savienojumiem (TLS), bet divi programmatūras koda parakstīšanai.

Saskaņā ar Mozilla incidenta ziņojumu, uz ko atsaucas BleepingComputer, visām astoņām atslēgām, kas izveidotas 2025. gada aprīlī, privātās vērtības bija mazākas par 256. Tātad atslēgu varēja atrast, izmēģinot tikai 256 iespējamos skaitļus. Viens pētnieks demonstrācijai publiskoja vienu šādu atslēgu, un tās vērtība bija vienkārši 4.

Mozilla ziņo, ka Firefox lietotājus aizsargāja jau 17. oktobra vakarā ar centralizēto atsaukto sertifikātu sarakstu OneCRL, kam nav vajadzīgs ne atjauninājums, ne pārlūka restartēšana. Google tajā pašā vakarā bloķēja sešus TLS starpsertifikātus pārlūkā Chrome, Android ierīces līdzīgu atjauninājumu saņēma 19. oktobrī, Apple pievienoja aizsardzību 19. oktobrī, bet Microsoft 20. oktobrī. Mozilla 20. oktobrī izlaida arī Firefox 158.0.1 tiem lietotājiem, kuru iestatījumi varēja traucēt saņemt OneCRL.

Google un Mozilla norāda, ka sertifikātu caurskatāmības (Certificate Transparency) žurnālos nav ierakstu par sertifikātiem, kas būtu izsniegti ar šiem starpsertifikātiem. Tāpēc pārlūkus, kas šo pārbaudi pieprasa, piemēram, Chrome, Firefox, Edge un Safari, nevarēja apmānīt. eMudhra paziņojusi, ka lielākā daļa sertifikātu netika izmantota ražošanā un pierādījumu ļaunprātīgai izmantošanai nav.

Risks tomēr paliek ārpus pārlūkiem. Daudzas programmas un ierīces izmanto savas sertifikātu krātuves, neievēro sertifikātu caurskatāmību vai nepārbauda atsaukšanu. Tām vajadzīgi programmatūras atjauninājumi, citādi tās turpinās uzticēties kompromitētajiem sertifikātiem. Nav zināms, vai kāds šo vājumu ir izmantojis pret šādām sistēmām.

Google arī izņems no Chrome uzticamo sertifikātu saraksta eMudhra saknes sertifikātu emSign ECC Root CA - G3, un tas visās ierīcēs varētu notikt 27. oktobrī. Vietņu uzturētājiem, kuru sertifikāti ir saistīti ar šo sakni, jau tagad jāiegādājas jauns sertifikāts no citas iestādes, citādi vietnes Chrome pārlūkā vairs nedarbosies. Mozilla tāpat no savas NSS krātuves izņem attiecīgo saknes sertifikātu.