eMudhra trekker seg fra TLS-virksomheten etter nøkkelskapingsfeil som muliggjorde sertifikatforfalskning

Bilde: Ars Technica · Kilde

Etter en kritisk feil som tillot utstedelse av lett knekkbare TLS-sertifikater, kunngjorde den indiske sertifikatmyndigheten eMudhra at de trekker seg fra TLS-sertifikatmarkedet, med henvisning til etterlevelseskostnader og lav inntekt.

I et betydelig slag mot sin troverdighet og drift har den indiske sertifikatmyndigheten eMudhra erklært sin exit fra den globale TLS-sertifikatbransjen etter en alvorlig sikkerhetshendelse. Hendelsen omfattet utstedelse av åtte mellomliggende TLS-sertifikater med kritisk svake private nøkler, noen med så lite som 4 bits entropi. Disse utilstrekkelig sikrede nøklene gjorde det mulig for hvem som helst å generere betrodde TLS-sertifikater for praktisk talt hvilket som helst nettsted eller e-postserver, noe som utgjør en global sikkerhetsrisiko.

Feilen oppsto under en nøkkelgenereringsseremoni holdt 30. april 2025, som benyttet FIPS 140-2 Level 3 Hardware Security Modules (HSM). En feil i seremoniens prosess introduserte et omslagnings-/avomslagningssteg som utilsiktet skapte et andre sett svakere nøkler ved siden av de tiltenkte sikre nøklene. Disse svake nøklene ble feilpublisert til nettleserens rotlagre, noe som gjorde det mulig for angripere å utnytte dem til å lage falske sertifikater anerkjent av alle store nettlesere og mange andre enheter.

De svake nøklene varierte fra kun 3 til 8 bits størrelse, betydelig lavere enn de forventede 384 bits entropi som kreves for elliptisk kurvekriptografinøkler. Til sammenligning hadde den sterkeste feilaktige nøkkelen kun 256 mulige verdier, noe som er trivielt å knekke.

Etter offentliggjøring blokkerte nettleserleverandører raskt sertifikater knyttet til disse kompromitterte mellomnivåene. eMudhras styreleder, V. Srinivasan, nevnte økte etterlevelsesutfordringer, lav forretningsinntekt fra TLS-sertifikater — bare rundt 1 prosent — og fremveksten av gratis sertifikatutstedere som faktorer som bidro til beslutningen om å trekke seg.

I kommunikasjon på Mozillas Bugzilla-forum erkjente eMudhra flere menneskelige feil og prosesssvikt som forsterket problemet. De bemerket at de defekte nøklene ble brukt i sertifikatsigneringsforespørsler og til og med ved signering av sertifikatinnkrevingslister (CRL), noe som opprinnelig førte til feil signaturer som krevde ny signering.

Selv om nettleserutbedringer har begrenset den umiddelbare trusselen, forblir mange innebygde og sjeldnere oppdaterte enheter som er avhengige av disse sertifikatene sårbare. eMudhra gjennomfører en omfattende gjennomgang av alle nøkkelseremonier for å identifisere oversette svakheter.

Denne hendelsen understreker den kritiske viktigheten av grundige prosesser for kryptografisk nøkkelhåndtering og risikoene som oppstår når slike prosesser svikter. Bransjens tilsynsorganer som CA/Browser Forum forventes å revurdere eMudhras sertifiseringsmyndighetsstatus etter denne hendelsen.