Kaheksa kompromiteeritud TLS-sertifikaati tekitavad ülemaailmse interneti turvahoiatuse

Pilt: Ars Technica · Allikas

India sertifikaadi asutuse eMudhra kaheksa vahe- TLS-sertifikaati avastati äärmiselt nõrga privaatvõtmega, mis viis brauserite ja suuremate rakenduste usalduse tühistamiseni ja vallandas ulatusliku turvareguleerimise.

2026. aasta oktoobris seisis interneti turvakogukond silmitsi suure hoiatusega pärast kaheksa kompromiteeritud TLS-sertifikaadi avastamist, mille oli välja andnud India sertifikaadiautoriteet eMudhra Limited. Need vahe- sertifikaadid omavad õigust väljastada usaldusväärseid volitusi mis tahes veebisaidile, muutes nende kompromiteerimise kriitiliseks probleemiks. Murettekitavalt leiti, et nende sertifikaatide privaatvõtmed omasid äärmiselt nõrka entroopiat — mõnel vaid 3 kuni 8 bitti, võrreldes turvalise elliptse kõverkrüptograafia võtme standardseks peetava 384 bitiga. Selliseid nõrku võtmeid võivad ründajad taastada ja kuritarvitada, luues seeläbi petturlikke sertifikaate, mida brauserid ja teised rakendused aktsepteerivad.

Häire teatamisel reageerisid suured brauseritootjad ja mitmed rakenduste arendajad kiiresti, blokeerides kõik kaheksa vahe- sertifikaati, et takistada volitamata sertifikaatide väljastamist. Kompromiteeritud võtmed demonstreeriti avalikult avastajate meeskonna poolt digiallkirja kaudu hoiatusteates, kinnitades võtmete kontrolli ja rõhutades olukorra tõsidust.

Turvaspetsialistid, sealhulgas krüptograafiainsener Filippo Valsorda, on võrrelnud järgnevat taastetegevust 2014. aasta OpenSSL-i Heartbleedi haavatavuse järel toimunud ulatusliku puhastusega. Puhastusprotsess tuleb olema vaevaline ja pikaajaline, hõlmates uuendusi erinevates süsteemides nagu Linuxi distributsioonid, manussuutelised seadmed, asjade interneti riistvara ja tarkvarakeskkonnad, mis sisaldavad oma sertifikaadipoe. Paljud seadmed ja rakendused võivad jääda haavatavaks kuni plaastrite paigaldamise ja sertifikaatide uuesti väljastamiseni.

Tööstuse vaatlejad on oletanud, et nõrgad võtmed võivad olla tingitud vigasest või valesti kasutatud võtme genereerimise liidesest, mis võis tootmises juhuslikult kasutusele võtta näidis- või testkoodi — viga, mis seni märkamata jäi. See intsident paljastab TLS-usaldusahela põhilise nõrkuse, kus kogu süsteemi turvalisus sõltub iga sertifikaadiautoriteedi ja selle sertifikaatide terviklikkusest.

Kuigi sertifikaadi läbipaistvuse logides ei ole veel ilmunud küttekuritegelikke kasutusviise, jääb riskiks, et ründajad, kellel on juurdepääs võrgule — eriti vaenulikes keskkondades või kohalikes võrkudes — võivad nende kompromiteeritud sertifikaatide abil läbi viia kesk-mehe rünnakuid. VPN-teenuste kasutajad, kus TLS mängib kriitilist rolli, seisavad silmitsi suurenenud riskiga, juhul kui nende teenusepakkujad kasutavad mõnda nendest sertifikaatidest.

Enamik suuri brausereid, sealhulgas Chrome ja Firefox, on tundmatute sertifikaatide usaldamise keelanud, kuigi mõned platvormid nagu Microsoft Edge Windows 10 peal algselt jätkasid ühenduste aktsepteerimist serveritega, mis neid kasutavad. Microsoft ei ole koheselt avaldanud plaane nende sertifikaatide blokeerimiseks. Sõnumirakendused nagu Signal ja WhatsApp, mis kasutavad alternatiivseid krüpteerimismehhanisme, olevat nimetatud intsidentist mõjutamata.

See intsident rõhutab vajadust valvsalt jälgida sertifikaadiasutusi ja kiiresti tegutseda, kui leitakse krüptograafilisi nõrkusi. Läbipaistvuse logid aitavad tuvastamisel, kuid nõuavad põhjalikku ja pidevat järelevalvet. eMudhra ei ole selle kirjutamise hetkel ametlikku kommentaari andnud. Interneti kasutajaid ja haldajaid kutsutakse üles tagama, et nende süsteemid ja tarkvara võtaksid kasutusele uusimad värskendused, et vähendada selle sertifikaadikompromissi võimalikke riske.