Aštuoni pažeisti TLS sertifikatai sukėlė pasaulinį interneto saugumo signalą

Vaizdas: Ars Technica · Šaltinis

Aštuoni tarpiniai TLS sertifikatai iš Indijos sertifikavimo institucijos eMudhra buvo rasti turintys labai silpnus privačius raktus, dėl ko naršyklės ir didelės programėlės panaikino pasitikėjimą ir pradėjo sudėtingą, plačią saugumo valymą.

2026 m. spalį interneto saugumo bendruomenė susidūrė su dideliu įspėjimu po to, kai buvo aptikti aštuoni pažeisti TLS sertifikatai, išduoti Indijos sertifikavimo institucijos eMudhra Limited. Šie sertifikatai, žinomi kaip tarpiniai sertifikatai, turi įgaliojimą išduoti patikimus kredencialus bet kuriam svetainės puslapiui, todėl jų pažeidimas yra kritiškai svarbus klausimas. Nerimą kelia tai, kad privatieji raktai, atitinkantys šiuos sertifikatus, buvo nustatyti turintys labai silpną entropiją – kai kurie vos nuo 3 iki 8 bitų, palyginti su įprastais 384 bitais, kurių reikalaujama saugių elipsinės kreivės kriptografijos raktams. Tokius silpnus raktus gali atkurti ir piktnaudžiauti kenkėjai, kad sukurtų netikrus sertifikatus, kuriuos priima naršyklės ir kitos programos.

Po šio fakto atskleidimo pagrindiniai naršyklių tiekėjai ir keli programų kūrėjai greitai reagavo, užblokavę visus aštuonis tarpinio lygio sertifikatus, kad būtų užkirstas kelias neteisėtam sertifikatų išdavimui. Pažeisti raktai buvo viešai demonstruoti atradimo komandos per skaitmeninį parašą ant įspėjimo žinutės, patvirtinant raktų valdymą ir pabrėžiant situacijos rimtumą.

Saugumo ekspertai, įskaitant kriptografijos inžinierių Filippo Valsordą, palygino šį taisomąjį procesą su plačiomis atkūrimo priemonėmis po 2014 m. Heartbleed pažeidžiamumo OpenSSL bibliotekoje. Valymas bus sudėtingas ir ilgalaikis, apimantis atnaujinimus įvairiose sistemose, tokiose kaip Linux distributyvai, įterptinės įrenginiai, daiktų interneto technika ir programinės įrangos ekosistemos, kurios turi savo sertifikatų saugyklas. Daug įrenginių ir programų gali likti pažeidžiami, kol nebus pritaikytos pataisos ir išduoti nauji sertifikatai.

Pramonės stebėtojai spėja, kad silpni raktai gali būti klaidingo arba netinkamai naudojamo rakto generavimo sąsajos rezultatas, galimai produkcijoje atsitiktinai įjungus pavyzdinį ar testinį kodą, o šis trūkumas liko nepastebėtas iki šiol. Šis incidentas atskleidžia esminę TLS pasitikėjimo grandinės silpnybę, kur visos sistemos saugumas priklauso nuo kiekvienos sertifikavimo institucijos ir jos sertifikatų vientisumo.

Nors sertifikatų skaidrumo žurnaluose dar nėra ženklų apie piktavališką panaudojimą, išlieka rizika, kad tinklo prieigos turintys kenkėjai – ypač priešiškomis sąlygomis arba vietiniuose tinkluose – galėtų atlikti žmogaus vidurio atakas, pasinaudodami šiais pažeistais sertifikatais. VPN paslaugų naudotojai, kuriems TLS yra svarbus, susiduria su didesne rizika, jei jų tiekėjai pasitiki bet kuriuo iš šių sertifikatų.

Dauguma pagrindinių naršyklių, įskaitant Chrome ir Firefox, išjungė pasitikėjimą paveiktais sertifikatais, nors kai kurios platformos, tokios kaip Microsoft Edge Windows 10 sistemoje, pradžioje dar leido jungtis prie serverių, naudojančių šiuos sertifikatus. „Microsoft“ kol kas neatskleidė planų blokuoti šiuos sertifikatus. Žinučių programėlės, kaip Signal ir WhatsApp, naudojančios alternatyvias šifravimo sistemas, pranešama, nėra paveiktos.

Šis incidentas pabrėžia būtinybę nuolat stebėti sertifikavimo institucijas ir griežtai reaguoti, kai randamos kriptografinės silpnybės. Skaidrumo žurnalai padeda aptikti tokias problemas, tačiau jų efektyvumas priklauso nuo nuolatinės ir išsamios priežiūros. Šiuo metu eMudhra oficialaus komentaro nepateikė. Interneto vartotojai ir administratoriai raginami užtikrinti, kad jų sistemos ir programinė įranga būtų atnaujintos iki naujausių versijų, kad sumažintų galimų nenutrūkstamų rizikų, kylančių dėl šios sertifikatų kompromitacijos.