eMudhra abandona el negocio de TLS tras fallo en generación de claves que permitió falsificación de certificados

Image: Ars Technica · Source

Después de que una falla crítica permitiera la emisión de certificados TLS fácilmente vulnerables, la autoridad certificadora india eMudhra anunció su retirada del mercado de certificados TLS, citando costos de cumplimiento y bajos ingresos.

En un duro golpe a su credibilidad y operaciones, la autoridad certificadora india eMudhra ha declarado su salida del negocio global de certificados TLS tras un grave incidente de seguridad. Este incidente involucró la emisión de ocho certificados TLS intermedios con claves privadas críticamente débiles, algunas con tan solo 4 bits de entropía. Estas claves insuficientemente seguras permitieron a cualquiera generar certificados TLS confiables para prácticamente cualquier sitio web o servidor de correo electrónico, representando un riesgo de seguridad mundial.

El fallo se originó durante una ceremonia de generación de claves realizada el 30 de abril de 2025, utilizando módulos de seguridad de hardware (HSM) certificados FIPS 140-2 Nivel 3. Un error en el proceso de la ceremonia introdujo una etapa de 'wrap/unwrap' que creó inadvertidamente un segundo conjunto de claves más débiles junto a las claves seguras previstas. Estas claves débiles se publicaron por error en los almacenes raíz de los navegadores, permitiendo que los atacantes las explotaran para crear certificados falsificados reconocidos por todos los principales navegadores y muchos otros dispositivos.

Las claves débiles tenían un tamaño que oscilaba entre 3 y 8 bits, muy por debajo de los 384 bits de entropía esperados para claves de criptografía de curva elíptica. Para contexto, la clave defectuosa más fuerte tenía solo 256 valores posibles, lo que es trivialmente vulnerable.

Tras la divulgación pública, los proveedores de navegadores bloquearon rápidamente los certificados asociados con estos intermedios comprometidos. El presidente de eMudhra, V. Srinivasan, citó desafíos crecientes en cumplimiento normativo, bajos ingresos de negocio provenientes de certificados TLS —solo alrededor del 1 por ciento— y el auge de proveedores gratuitos de certificados como factores que contribuyeron a la decisión de retirarse.

En comunicaciones en el foro Bugzilla de Mozilla, eMudhra reconoció múltiples errores humanos y fallos procedimentales que agravaron el problema. Señalaron que las claves defectuosas se usaron en las solicitudes de firma de certificado e incluso en la firma de listas de revocación de certificados (CRLs), que inicialmente produjeron firmas incorrectas que requirieron ser firmadas nuevamente.

Aunque la mitigación por parte de los navegadores ha limitado la amenaza inmediata, muchos dispositivos embebidos y menos actualizados que dependen de estos certificados siguen siendo vulnerables. eMudhra está realizando una revisión exhaustiva de todas las ceremonias de clave para identificar debilidades pasadas por alto.

Este episodio subraya la importancia crítica de procesos rigurosos de gestión de claves criptográficas y los riesgos que supone cuando tales procesos fallan. Se espera que organismos vigilantes de la industria como el Foro CA/Browser reconsideren el estatus de autoridad certificadora de eMudhra tras este incidente.