Acht kompromittierte TLS-Zertifikate lösen weltweite Internet-Sicherheitswarnung aus

Image: Ars Technica · Source

Acht Zwischen-TLS-Zertifikate der indischen CA eMudhra wiesen extrem schwache private Schlüssel auf, was Browser und wichtige Anwendungen veranlasste, das Vertrauen zurückzuziehen und eine komplexe, weitreichende Sicherheitsbereinigung auslöste.

Im Oktober 2026 sah sich die Sicherheitsgemeinschaft des Internets mit einer großen Warnung konfrontiert, nachdem acht kompromittierte TLS-Zertifikate der indischen Zertifizierungsstelle eMudhra Limited entdeckt wurden. Diese als Zwischenzertifikate bekannten Zertifikate besitzen die Befugnis, vertrauenswürdige Anmeldeinformationen für jede Website auszustellen, was ihre Kompromittierung zu einem kritischen Problem macht. Alarmierend waren die zugehörigen privaten Schlüssel, die extrem geringe Entropie aufwiesen – einige nur 3 bis 8 Bit im Vergleich zu den standardmäßigen 384 Bit, die von sicheren elliptischen Kurvenkryptografie-Schlüsseln erwartet werden. Solch schwache Schlüssel können von Angreifern zurückgewonnen und missbraucht werden, um betrügerische Zertifikate zu erstellen, die von Browsern und anderen Anwendungen akzeptiert werden.

Nach Bekanntwerden reagierten große Browser-Anbieter und mehrere App-Entwickler schnell, indem sie alle acht Zwischenzertifikate blockierten, um eine unbefugte Ausstellung von Zertifikaten zu verhindern. Das Entdeckungsteam demonstrierte die Kompromittierung öffentlich durch eine digitale Signatur auf einer Warnmeldung, die die Kontrolle über die Schlüssel bestätigte und die Dringlichkeit unterstrich.

Sicherheitsexperten, darunter Kryptographieingenieur Filippo Valsorda, verglichen die anschließende Behebung mit dem umfangreichen Wiederherstellungsprozess nach der Heartbleed-Sicherheitslücke in OpenSSL im Jahr 2014. Die Bereinigung wird mühsam und langwierig sein und zahlreiche Systeme betreffen, darunter Linux-Distributionen, eingebettete Geräte, Internet-of-Things-Hardware und Software-Ökosysteme, die eigene Zertifikatspeicher bündeln. Viele Geräte und Anwendungen könnten weiterhin verwundbar bleiben, bis Patches eingespielt und Zertifikate neu ausgestellt werden.

Branchenbeobachter vermuten, dass die schwachen Schlüssel auf eine fehlerhafte oder fehlerhaft genutzte Schlüsselerzeugungsschnittstelle zurückzuführen sind, möglicherweise wurde Beispiel- oder Testcode versehentlich in der Produktion eingesetzt, ein Fehler, der bisher unentdeckt blieb. Dieser Vorfall offenbart eine grundlegende Schwäche in der TLS-Vertrauenskette, bei der die Sicherheit des gesamten Systems von der Integrität jeder Zertifizierungsstelle und ihrer Zertifikate abhängt.

Obwohl in den Zertifikats-Transparenzprotokollen bislang keine Hinweise auf böswillige Nutzung aufgetaucht sind, bleibt das Risiko bestehen, dass Angreifer mit Netzwerkzugang – insbesondere in feindlichen Umgebungen oder lokalen Netzwerken – Man-in-the-Middle-Angriffe mithilfe dieser kompromittierten Zertifikate durchführen könnten. Nutzer von VPN-Diensten, bei denen TLS eine entscheidende Rolle spielt, sind einem erhöhten Risiko ausgesetzt, falls ihre Anbieter eines dieser Zertifikate verwenden.

Die meisten großen Browser, darunter Chrome und Firefox, haben das Vertrauen in die betroffenen Zertifikate deaktiviert, während einige Plattformen wie Microsoft Edge unter Windows 10 anfänglich weiterhin Verbindungen zu Servern akzeptierten, die diese Zertifikate verwenden. Microsoft hat bislang keine Pläne zur Sperrung dieser Zertifikate bekanntgegeben. Messaging-Apps wie Signal und WhatsApp, die alternative Verschlüsselungsmechanismen nutzen, sollen angeblich nicht betroffen sein.

Der Vorfall unterstreicht die Notwendigkeit einer wachenden Überwachung von Zertifizierungsstellen und schneller Maßnahmen bei Entdeckung kryptografischer Schwächen. Transparenzprotokolle unterstützen die Erkennung, setzen jedoch eine umfassende und kontinuierliche Kontrolle voraus. eMudhra hat bislang keine offizielle Stellungnahme abgegeben. Internetnutzer und Administratoren werden dringend gebeten, sicherzustellen, dass ihre Systeme und Software die neuesten Updates übernehmen, um anhaltende Risiken durch diese Zertifikatskompromittierung zu mindern.