Osiem naruszonych certyfikatów TLS wywołuje globalny alarm bezpieczeństwa w Internecie

Image: Ars Technica · Source

Osiem pośrednich certyfikatów TLS od indyjskiego urzędu certyfikacji eMudhra wykazano z poważnie słabymi kluczami prywatnymi, co skłoniło przeglądarki i główne aplikacje do odwołania zaufania i zapoczątkowało skomplikowany, szeroko zakrojony proces naprawczy w zakresie bezpieczeństwa.

W październiku 2026 roku społeczność zajmująca się bezpieczeństwem Internetu stanęła przed poważnym alarmem po odkryciu ośmiu naruszonych certyfikatów TLS wydanych przez indyjski urząd certyfikacji eMudhra Limited. Te certyfikaty, znane jako certyfikaty pośrednie, posiadają uprawnienia do wydawania zaufanych poświadczeń dla dowolnej strony internetowej, co czyni ich naruszenie problemem krytycznym. Niepokojące jest, że klucze prywatne odpowiadające tym certyfikatom miały niezwykle niską entropię — niektóre na poziomie od 3 do 8 bitów w porównaniu do standardowych 384 bitów oczekiwanych przy bezpiecznej kryptografii krzywych eliptycznych. Tak słabe klucze mogą zostać odtworzone i wykorzystane przez atakujących do tworzenia fałszywych certyfikatów akceptowanych przez przeglądarki i inne aplikacje.

Po ujawnieniu sytuacji główni dostawcy przeglądarek oraz kilku deweloperów aplikacji szybko zareagowali, blokując wszystkie osiem certyfikatów pośrednich, aby zapobiec nieautoryzowanemu wydawaniu certyfikatów. Zespół odkrywczy pokazał publicznie kompromitację kluczy poprzez cyfrowy podpis na wiadomości ostrzegawczej, potwierdzając kontrolę nad kluczami i podkreślając pilność problemu.

Eksperci bezpieczeństwa, w tym inżynier kryptografii Filippo Valsorda, porównali podjętą akcję naprawczą do szerokiego wysiłku odzyskiwania po podatności Heartbleed z 2014 roku w bibliotece OpenSSL. Proces oczyszczania będzie trudny i długotrwały, obejmując aktualizacje w rozmaitych systemach, takich jak dystrybucje Linuksa, urządzenia wbudowane, sprzęt Internetu Rzeczy oraz ekosystemy oprogramowania, które posiadają własne repozytoria certyfikatów. Wiele urządzeń i aplikacji pozostanie podatnych, dopóki nie zastosują odpowiednich poprawek i nie zostaną ponownie wydane certyfikaty.

Obserwatorzy branżowi spekulują, że słabe klucze mogły powstać w wyniku wadliwego lub niewłaściwie użytego interfejsu generowania kluczy, potencjalnie przez przypadkowe wdrożenie przykładowego lub testowego kodu w produkcji, co pozostawało niezauważone do teraz. Incydent ten ujawnia fundamentalną słabość w łańcuchu zaufania TLS, gdzie bezpieczeństwo całego systemu zależy od integralności każdego urzędu certyfikacji i jego certyfikatów.

Chociaż nie pojawiły się jeszcze dowody na złośliwe wykorzystanie w dziennikach przejrzystości certyfikatów, istnieje ryzyko, że atakujący mający dostęp do sieci — szczególnie w środowiskach wrogich lub w sieciach lokalnych — mogą przeprowadzić ataki typu man-in-the-middle, wykorzystując te naruszone certyfikaty. Użytkownicy usług VPN, gdzie TLS odgrywa kluczową rolę, są narażeni na zwiększone ryzyko, jeśli ich dostawcy polegają na którymkolwiek z tych certyfikatów.

Większość głównych przeglądarek, w tym Chrome i Firefox, wyłączyła zaufanie do dotkniętych certyfikatów, chociaż niektóre platformy, takie jak Microsoft Edge na Windows 10, początkowo nadal akceptowały połączenia z serwerami korzystającymi z nich. Microsoft nie przedstawił natychmiast planów zablokowania tych certyfikatów. Aplikacje do komunikacji, takie jak Signal i WhatsApp, które używają alternatywnych mechanizmów szyfrowania, podobno nie są dotknięte.

Incydent podkreśla konieczność czujnego monitorowania urzędów certyfikacji i szybkiego działania w przypadku wykrycia słabości kryptograficznych. Dzienniki przejrzystości pomagają w wykrywaniu, ale opierają się na kompleksowym i ciągłym nadzorze. eMudhra nie wydała oficjalnego oświadczenia na moment pisania tego tekstu. Użytkownicy internetu i administratorzy są zachęcani do upewnienia się, że ich systemy i oprogramowanie stosują najnowsze aktualizacje, by zminimalizować ryzyko związane z tym naruszeniem certyfikatów.