eMudhra zieht sich aus dem TLS-Geschäft zurück nach Fehler bei Schlüsselerzeugung, der Zertifikatsfälschung ermöglichte

Image: Ars Technica · Source

Nachdem ein schwerwiegender Fehler die Ausstellung von leicht angreifbaren TLS-Zertifikaten ermöglichte, kündigte die indische Zertifizierungsstelle eMudhra ihren Rückzug vom TLS-Zertifikatmarkt an, mit Verweis auf Compliance-Kosten und geringe Einnahmen.

In einem bedeutenden Schlag für seine Glaubwürdigkeit und Geschäftstätigkeit hat die indische Zertifizierungsstelle eMudhra ihren Ausstieg aus dem weltweiten TLS-Zertifikatgeschäft nach einem schwerwiegenden Sicherheitsvorfall erklärt. Dieser Vorfall betraf die Ausstellung von acht intermediate TLS-Zertifikaten mit kritisch schwachen privaten Schlüsseln, von denen einige nur 4 Bits Entropie enthielten. Diese unzureichend gesicherten Schlüssel ermöglichten es jedermann, vertrauenswürdige TLS-Zertifikate für praktisch jede Website oder jeden E-Mail-Server zu generieren, was ein globales Sicherheitsrisiko darstellt.

Der Fehler entstand während einer Schlüsselgenerierungszeremonie am 30. April 2025, bei der FIPS 140-2 Level 3 Hardware-Sicherheitsmodule (HSMs) verwendet wurden. Ein Bug im Zeremonienprozess führte zu einem Wrap-/Unwrap-Schritt, der unbeabsichtigt ein zweites Set schwächerer Schlüssel neben den vorgesehenen sicheren Schlüsseln erzeugte. Diese schwachen Schlüssel wurden irrtümlich in den Root-Stores der Browser veröffentlicht, wodurch Angreifer sie ausnutzen konnten, um gefälschte Zertifikate zu erstellen, die von allen großen Browsern und vielen anderen Geräten anerkannt werden.

Die schwachen Schlüssel hatten eine Größe zwischen nur 3 und 8 Bits, was deutlich unter den erwarteten 384 Bits Entropie für elliptische Kurvenkryptografie-Schlüssel liegt. Zum Vergleich: Der stärkste fehlerhafte Schlüssel hatte nur 256 mögliche Werte, was trivial zu knacken ist.

Nach der öffentlichen Offenlegung blockierten Browser-Hersteller schnell Zertifikate, die mit diesen kompromittierten Zwischenzertifikaten verknüpft sind. Der Vorsitzende von eMudhra, V. Srinivasan, führte zunehmende Compliance-Herausforderungen, geringe Einnahmen aus TLS-Zertifikaten – nur etwa 1 Prozent – und den Aufstieg kostenloser Zertifikatanbieter als Faktoren für die Entscheidung zum Rückzug an.

In Mitteilungen im Mozilla Bugzilla-Forum räumte eMudhra mehrere menschliche Fehler und Verfahrensmängel ein, die das Problem verschärften. Sie stellten fest, dass die fehlerhaften Schlüssel auch in Zertifikatsanforderungen (CSR) und sogar bei der Signierung von Zertifikatsperrlisten (CRLs) verwendet wurden, die anfänglich falsche Signaturen erzeugten und neu signiert werden mussten.

Obwohl die Browser-Maßnahmen die unmittelbare Bedrohung begrenzt haben, bleiben viele eingebettete und weniger häufig aktualisierte Geräte, die auf diese Zertifikate angewiesen sind, anfällig. eMudhra führt eine umfassende Überprüfung aller Schlüsselzeremonien durch, um übersehene Schwachstellen zu identifizieren.

Dieser Vorfall unterstreicht die kritische Bedeutung rigoroser kryptografischer Schlüsselverwaltungsprozesse und die Risiken, wenn solche Prozesse versagen. Branchenaufsichten wie das CA/Browser-Forum werden voraussichtlich den Status von eMudhra als Zertifizierungsstelle nach diesem Vorfall neu bewerten.