eMudhra pārtrauc TLS biznesu pēc atslēgas ģenerēšanas kļūdas, kas ļāva viltošanas sertifikātu izsniegšanu

Attēls: Ars Technica · Avots

Pēc kritiskas kļūdas, kas ļāva izsniegt viegli uzlaužamus TLS sertifikātus, Indijas sertifikācijas iestāde eMudhra paziņoja par izstāšanos no TLS sertifikātu tirgus, minot atbilstības izmaksas un zemu ieņēmumu līmeni.

Indijas sertifikācijas iestāde eMudhra piedzīvojusi būtisku triecienu savam uzticamības un darbības līmenim, paziņojot par izstāšanos no globālā TLS sertifikātu biznesa pēc smaga drošības incidenta. Šajā incidentā tika izsniegti astoņi starpposma TLS sertifikāti ar kritiski vājiem privātajām atslēgām, dažām ar tikai 4 bitu entropiju.

Šīs nepietiekami aizsargātās atslēgas ļāva jebkuram radīt uzticamus TLS sertifikātus principā jebkurai tīmekļa vietnei vai e-pasta serverim, radot globālu drošības risku.

Kļūda radās atslēgu ģenerēšanas ceremonijā 2025. gada 30. aprīlī, izmantojot FIPS 140-2 Level 3 aparatūras drošības moduļus (HSM). Ceremonijas procesa kļūda ieviesa wrap/unwrap soli, kas netīšām radīja otro vāju atslēgu komplektu blakus paredzētajām drošajām atslēgām. Šīs vājās atslēgas kļūdaini tika publicētas pārlūku saknes krātuvēs, ļaujot uzbrucējiem tās izmantot, lai veidotu viltotus sertifikātus, ko atzīst visi lielākie pārlūki un daudzas citas ierīces.

Vājās atslēgas bija no 3 līdz 8 biti, kas ir būtiski mazāk nekā elliptiskās līknes kriptogrāfijas atslēgām nepieciešamās aptuveni 384 biti entropijas. Spēcīgākajai kļūdainajai atslēgai bija tikai 256 iespējamas vērtības, ko ir ļoti viegli uzlauzt.

Pēc publiskas atklāšanas pārlūku piegādātāji ātri bloķēja sertifikātus, kas saistīti ar šiem kompromitētajiem starpposma sertifikātiem. eMudhra priekšsēdētājs V. Srinivasan norādīja, ka lēmumu ietekmēja pieaugošās atbilstības problēmas, zemi ienākumi no TLS sertifikātiem — tikai aptuveni 1% — un bezmaksas sertifikātu sniedzēju pieaugums.

Komunikācijā Mozilla Bugzilla forumā eMudhra atzina vairākas cilvēku kļūdas un procedūras neizpildes, kas situāciju pasliktināja. Viņi norādīja, ka bojātās atslēgas tika izmantotas gan sertifikātu parakstīšanas pieprasījumos, gan pat sertifikātu atsaukšanas sarakstu (CRL) parakstīšanā, kas sākotnēji radīja nepareizus parakstus un prasīja atkārtotu parakstīšanu.

Lai gan pārlūku risinājumi ir ierobežojuši tūlītēju draudu, daudzas iebūvētās un retāk atjaunināmās ierīces, kas paļaujas uz šiem sertifikātiem, joprojām ir neaizsargātas. eMudhra veic visaptverošu visu atslēgu ģenerēšanas ceremoniju pārskatīšanu, lai identificētu nepamanītas ievainojamības.

Šis gadījums uzsver stingru kriptogrāfisko atslēgu pārvaldības procesu kritisko nozīmi un riskus, kas rodas, ja šie procesi neizdodas. Nozares uzraugi, piemēram, CA/Pārlūku forums, visticamāk, pārskatīs eMudhra sertifikācijas iestādes statusu pēc šī incidenta.