Åtte kompromitterte TLS-sertifikater utløser globalt internett-sikkerhetsvarsel

Bilde: Ars Technica · Kilde

Åtte mellomliggende TLS-sertifikater fra den indiske CA-en eMudhra hadde svært svake private nøkler, noe som førte til at nettlesere og store apper opphevet tilliten og satte i gang en kompleks og omfattende sikkerhetsopprydding.

I oktober 2026 ble internettets sikkerhetssamfunn alarmert etter oppdagelsen av åtte kompromitterte TLS-sertifikater utstedt av den indiske sertifikatutstederen eMudhra Limited. Disse sertifikatene, kjent som mellomliggende sertifikater, har myndighet til å utstede betrodde legitimasjoner for alle nettsider, noe som gjør kompromitteringen kritisk. Alarmerende nok ble de private nøklene til disse sertifikatene funnet å ha ekstremt svak entropi – noen så lave som 3 til 8 biter sammenlignet med den normale standarden på 384 biter som forventes av sikre elliptiske kurvekryptografinøkler. Slike svake nøkler kan bli gjenopprettet og misbrukt av angripere til å lage falske sertifikater som godtas av nettlesere og andre applikasjoner.

Umiddelbart etter avsløringen responderte store nettleserleverandører og flere apputviklere raskt ved å blokkere alle åtte mellomliggende sertifikater for å forhindre uautorisert sertifikatutstedelse. De kompromitterte nøklene ble offentlig demonstrert av oppdagelsesteamet via en digital signatur på en advarsel, noe som bekreftet kontroll over nøklene og understreket alvorligheten.

Sikkerhetseksperter, inkludert kryptografiingeniør Filippo Valsorda, har sammenlignet oppryddingsarbeidet med den omfattende innsatsen etter Heartbleed-sårbarheten i OpenSSL i 2014. Oppryddingen vil bli krevende og langvarig, og krever oppdateringer i flere systemer som Linux-distribusjoner, innebygde enheter, IoT-hardware og programvaremiljøer som inkluderer egne sertifikatlagre. Mange enheter og applikasjoner kan forbli sårbare inntil oppdateringer er installert og sertifikater er utstedt på nytt.

Bransjeobservatører har spekulert i at de svake nøklene kan skyldes en feil eller feilaktig brukt nøkkelgenereringsgrensesnitt, muligens brukt eksempel- eller testkode ved en feiltakelse i produksjon, en feil som har gått ubemerket til nå. Hendelsen avslører en grunnleggende svakhet i TLS-tillitskjeden, der hele systemets sikkerhet hviler på integriteten til hver sertifiseringsmyndighet og deres sertifikater.

Selv om det ikke foreligger indikasjoner på ondsinnet bruk i sertifikattransparenslogger, er risikoen for at angripere med nettverkstilgang – særlig i fiendtlige miljøer eller lokale nettverk – kan utføre man-in-the-middle-angrep ved å utnytte disse kompromitterte sertifikatene fortsatt til stede. Brukere av VPN-tjenester, hvor TLS er essensielt, står overfor økt risiko dersom deres leverandører stoler på noen av disse sertifikatene.

De fleste store nettlesere, inkludert Chrome og Firefox, har deaktivert tillit for de berørte sertifikatene, selv om enkelte plattformer som Microsoft Edge på Windows 10 i første omgang fortsatte å akseptere forbindelser til servere som bruker dem. Microsoft har foreløpig ikke gitt detaljerte planer om blokkering. Meldingsapper som Signal og WhatsApp, som bruker alternative krypteringsmetoder, er ifølge rapporter ikke berørt.

Hendelsen fremhever nødvendigheten av årvåken overvåking av sertifiseringsmyndigheter og rask respons når kryptografiske svakheter blir oppdaget. Transparenslogger hjelper til å oppdage, men krever omfattende og kontinuerlig overvåkning. eMudhra har ikke gitt noen offisiell kommentar per nå. Internettbrukere og administratorer oppfordres til å sørge for at systemer og programvare oppdateres til siste versjon for å redusere eventuelle pågående risikoer knyttet til denne sertifikatkompromitteringen.