eMudhra lopettaa TLS-liiketoiminnan avainluontivirheen vuoksi, joka mahdollisti sertifikaattien väärentämisen

Kuva: Ars Technica · Lähde

Kriittisen virheen jälkeen, joka mahdollisti helposti murrettavien TLS-sertifikaattien myöntämisen, intialainen sertifiointiviranomainen eMudhra ilmoitti vetäytyvänsä TLS-sertifikaattimarkkinoilta viitaten säädösten noudattamisen kustannuksiin ja vähäisiin tuloihin.

Merkittävänä iskuna uskottavuudelleen ja toiminnalleen intialainen sertifiointiviranomainen eMudhra on ilmoittanut luopuvansa maailmanlaajuisesta TLS-sertifikaattitoiminnasta vakavan tietoturvapoikkeaman jälkeen. Tapahtuma liittyi kahdeksan välittävä TLS-sertifikaatin myöntämiseen, joiden yksityiset avaimet olivat kriittisen heikkoja, joissakin oli vain 4 bittiä entropiaa. Nämä riittämättömästi suojatut avaimet mahdollistivat kenelle tahansa luoda luotettuja TLS-sertifikaatteja melkein mille tahansa verkkosivustolle tai sähköpostipalvelimelle, mikä aiheutti globaalia tietoturvariskiä.

Virhe syntyi 30. huhtikuuta 2025 pidetyssä avaimenluontiseremoniassa, jossa käytettiin FIPS 140-2 Tason 3 laitteistoturvayksiköitä (HSM). Seremonian prosessissa ollut ohjelmointivirhe lisäsi käärintä/purkaminen-vaiheen, joka vahingossa loi toisen joukon heikompia avaimia tarkoitettujen turvallisten avainten rinnalle. Nämä heikot avaimet julkaistiin virheellisesti selainten juurivarastoihin, mikä mahdollisti hyökkääjien käyttää niitä väärennettyjen, kaikkien suurimpien selainten ja monien muiden laitteiden hyväksymien sertifikaattien luomiseen.

Heikot avaimet vaihtelivat 3–8 bitin kokoisina, mikä on merkittävästi alle elliptisen käyrän kryptografian 384 bitin entropiavaatimuksen. Esimerkiksi vahvin virheellinen avain sisälsi vain 256 mahdollisuutta, mikä on helposti murrettavissa.

Julkisen ilmoituksen jälkeen selaintoimittajat estivät nopeasti näihin vaarantuneisiin välittäviin sertifikaatteihin liittyvät sertifikaatit. eMudhran puheenjohtaja V. Srinivasan mainitsi kasvavat säädösten noudattamiskustannukset, TLS-sertifikaattien vähäiset liikevaihtotulot – noin 1 prosentti – sekä ilmaisten sertifikaattitoimittajien kasvun syinä vetäytymiselle.

Mozilla Bugzillan keskustelufoorumilla eMudhra tunnusti useita inhimillisiä virheitä ja menettelytapojen puutteita, jotka pahensivat ongelmaa. He totesivat, että viallisia avaimia käytettiin sertifikaattien allekirjoituspyynnöissä ja jopa sertifikaatin peruuttamislistojen (CRL) allekirjoittamisessa, mikä johti aluksi virheellisiin allekirjoituksiin, jotka vaativat uudelleenallekirjoittamista.

Vaikka selainten toimet ovat rajoittaneet välitöntä uhkaa, monet sulautetut ja harvemmin päivitetyt laitteet, jotka luottavat näihin sertifikaatteihin, ovat yhä haavoittuvia. eMudhra suorittaa kattavan tarkastelun kaikista avaimenluontiseremonioista löytääkseen mahdolliset huomiotta jääneet heikkoudet.

Tämä tapaus korostaa huolellisen kryptografisten avainten hallinnan prosessien kriittistä merkitystä ja riskejä, joita syntyy, kun nämä prosessit epäonnistuvat. Alan valvontajärjestöt, kuten CA/Browser Forum, todennäköisesti harkitsevat uudelleen eMudhran sertifiointiviranomaisstatusta tämän tapauksen johdosta.