eMudhra lahkub TLS-sertifikaatide äri juurest võtmetegemise vea tõttu, mis võimaldas sertifikaatide võltsimist

Pilt: Ars Technica · Allikas

Pärast kriitilist turvavea, mis lubas välja anda hõlpsasti murdvaid TLS-sertifikaate, teatas India sertifitseerimisasutus eMudhra oma lahkumisest TLS-sertifikaatide turult, viidates vastavuskuludele ja madalale tulule.

India sertifitseerimisasutus eMudhra tegi märkimisväärse löögi oma usaldusväärsusele ja tegevusele, kui ta kuulutas välja lahkumise globaalset TLS-sertifikaatide turult pärast tõsist turvaintsidenti. See intsident hõlmas kaheksa vahepealset TLS-sertifikaati, mis anti välja kriitiliselt nõrkade privaatvõtmetega, millest mõned sisaldasid vaid 4 biti entroopia.

Need ebapiisavalt kaitstud võtmed võimaldasid kellel tahes genereerida usaldusväärseid TLS-sertifikaate iga veebisaidi või e-posti serveri jaoks, tekitades ülemaailmse turvariski.

Viga tekkis võtmete genereerimise tseremoonial 30. aprillil 2025, kasutades FIPS 140-2 Level 3 riistvaralist turbemoodulit (HSM). Tseremoonia protsessis olnud viga lisas wrap/unwrap sammu, mis kogemata lõi turvaliste võtmete kõrval teise komplekti nõrgemaid võtmeid. Need nõrgad võtmed avaldati ekslikult brauserite juurdepoodides, võimaldades ründajatel neid kasutada võltssertifikaatide loomiseks, mida tunnustasid kõik suuremad brauserid ja paljud muud seadmed.

Nõrgad võtmed olid ainult 3 kuni 8 biti suurused, mis on oluliselt vähem kui elliptilise kõvera krüptograafias nõutav ligikaudu 384 biti entroopiat. Kõige tugevamal nõrgal võtmel oli vaid 256 võimalikku väärtust, mida on lihtne murda.

Pärast avalikustamist blokeerisid brauserite arendajad kiiresti kõik nende kompromiteeritud vahepealsete sertifikaatidega seotud sertifikaadid. eMudhra juhataja V. Srinivasan tõi välja kasvavad vastavusväljakutsed, madala TLS-sertifikaatidest saadava ärilise tulu — vaid umbes 1% — ja tasuta sertifikaatide pakkujate tõusu kui peamised otsuse tagamaad.

Mozilla Bugzilla foorumis suhtlemisel tunnistas eMudhra mitmeid inimvigu ja protseduurilisi puudujääke, mis olukorda halvasid. Nad märkisid, et defektsed võtmed kasutati nii sertifikaatide allkirjastamise taotlustes kui ka sertifikaatide tühistamisnimekirjade (CRL) allkirjastamisel, mis algselt andis valed allkirjad ja nõudis ümberallkirjastamist.

Kuigi brauserite meetmed on piiranud otsest ohtu, on paljud seesuguste sertifikaatide toetatud sisseehitatud ja harvem uuendatavad seadmed endiselt haavatavad. eMudhra viib läbi põhjaliku ülevaate kõigist võtmete genereerimise tseremooniatest, et avastada võimalikke vigu.

See intsident rõhutab rangete krüptovõtmete haldamise protsesside kriitilist tähtsust ja riske, mis tekivad nende ebaõnnestumisel. Tööstusharu jälgijad, nagu CA/Brauseri foorum, võivad selle intsidenti järgnenult eMudhra sertifitseerimisasutuse staatust ümber hinnata.