eMudhra pasitraukia iš TLS verslo po rakto generavimo klaidos, leidusios klastoti sertifikatus

Vaizdas: Ars Technica · Šaltinis

Po kritinės klaidos, leidusios išduoti itin pažeidžiamus TLS sertifikatus, Indijos sertifikavimo institucija eMudhra paskelbė traukianti iš TLS sertifikatų rinkos, nurodydama atitikties išlaidas ir mažas pajamas.

Reikšmingą smūgį savo patikimumui ir veiklai patyrusi Indijos sertifikavimo institucija eMudhra paskelbė pasitraukianti iš pasaulinės TLS sertifikatų rinkos po rimto saugumo incidento. Incidentas susijęs su aštuonių tarpinių TLS sertifikatų išdavimu, kurių privatūs raktai buvo kritiškai silpni, kai kuriuose turėjo vos 4 bitų entropiją. Šie nepakankamai apsaugoti raktai leido bet kam sukurti patikimus TLS sertifikatus praktiškai bet kuriai svetainei ar el. pašto serveriui, keliant pasaulinę saugumo grėsmę.

Klaida atsirado balandžio 30 d., 2025 m., vykusios rakto generavimo ceremonijos metu, naudojant FIPS 140-2 3 lygio aparatinės įrangos saugumo modulius (HSM). Ceremonijos procese atsiradusi klaida įvedė wrap/unwrap žingsnį, kuris netyčia sukūrė antrą silpnesnių raktų rinkinį šalia numatytų saugių raktų. Šie silpni raktai buvo klaidingai paskelbti naršyklių šaknies saugyklose, leidžiantį užpuolikams panaudoti juos klastoti sertifikatus, pripažįstamus visų pagrindinių naršyklių ir daugelio kitų įrenginių.

Silpni raktai turėjo nuo 3 iki 8 bitų entropiją, ženkliai mažiau nei reikalaujami 384 bitai, būdingi eliptinės kreivės kriptografijos raktams. Palyginimui, stipriausias klaidingas raktas turėjo tik 256 galimus reikšmių variantus, kuriuos labai lengva sulaužyti.

Po viešo paaiškinimo naršyklių tiekėjai greitai užblokavo su šiais pažeistais tarpiniais sertifikatais susijusius sertifikatus. eMudhra valdybos pirmininkas V. Srinivasan nurodė didėjančias atitikties problemas, mažas TLS sertifikatų pajamas – tik apie 1 procentą – ir nemokamų sertifikatų tiekėjų augimą kaip sprendimą pasitraukti.

Mozilla Bugzilla forume eMudhra pripažino kelias žmogiškas klaidas ir procedūrinius nesėkmes, kurios sukaupė problemą. Jie pažymėjo, kad defektiniai raktai buvo panaudoti sertifikatų parašų prašymų kūrimui, netgi sertifikatų panaikinimo sąrašams (CRL) pasirašyti, dėl ko pradžioje buvo neteisingi parašai, reikalavę pakartotinio pasirašymo.

Nors naršyklių priemonės apribojo tiesioginę grėsmę, daug įtaisų su integruotais TLS sertifikatais arba rečiau atnaujinamų įrenginių vis dar yra pažeidžiami. eMudhra atlieka visų rakto ceremonijų išsamų peržiūrą, siekdama nustatyti praleistas silpnybes.

Šis atvejis pabrėžia itin svarbų griežto kriptografinių raktų valdymo procesų laikymosi svarbą bei riziką, kai šie procesai suklumpa. Pramonės priežiūros organizacijos, tokios kaip CA/Browser Forum, greičiausiai peržiūrės eMudhra sertifikavimo institucijos statusą po šio incidento.