eMudhra rezygnuje z biznesu TLS po awarii generowania kluczy umożliwiającej fałszowanie certyfikatów

Image: Ars Technica · Source

Po odkryciu krytycznej wady pozwalającej na wydawanie łatwych do złamania certyfikatów TLS, indyjski urząd certyfikacji eMudhra ogłosił wycofanie się z rynku certyfikatów TLS, powołując się na koszty zgodności i niskie przychody.

W poważnym ciosie dla swojej wiarygodności i działalności, indyjski urząd certyfikacji eMudhra ogłosił wycofanie się z globalnego rynku certyfikatów TLS po poważnym incydencie bezpieczeństwa. Incydent ten dotyczył wydania ośmiu pośrednich certyfikatów TLS z krytycznie słabymi kluczami prywatnymi, z których niektóre zawierały zaledwie 4 bity entropii. Te niewystarczająco zabezpieczone klucze umożliwiały niemal każdemu generowanie zaufanych certyfikatów TLS dla praktycznie dowolnej strony internetowej lub serwera poczty elektronicznej, stwarzając globalne zagrożenie bezpieczeństwa.

Błąd powstał podczas ceremonii generowania kluczy przeprowadzonej 30 kwietnia 2025 roku, wykorzystującej sprzętowe moduły bezpieczeństwa (HSM) o poziomie FIPS 140-2 Level 3. Błąd w procedurze ceremonii wprowadził krok wrap/unwrap, który niezamierzenie stworzył drugi zestaw słabszych kluczy obok zamierzonych bezpiecznych kluczy. Te słabe klucze zostały błędnie opublikowane w magazynach zaufanych certyfikatów przeglądarek, co umożliwiło atakującym wykorzystanie ich do tworzenia fałszywych certyfikatów rozpoznawanych przez wszystkie główne przeglądarki oraz wiele innych urządzeń.

Słabe klucze miały rozmiar od 3 do 8 bitów, znacznie poniżej oczekiwanej entropii 384 bitów wymaganej dla kluczy kryptografii krzywych eliptycznych. Dla porównania, najsilniejszy wadliwy klucz miał jedynie 256 możliwych wartości, co jest trywialne do złamania.

Po publicznym ujawnieniu producenci przeglądarek szybko zablokowali certyfikaty powiązane z tymi kompromitowanymi certyfikatami pośrednimi. Przewodniczący firmy eMudhra, V. Srinivasan, wskazał na rosnące wyzwania związane ze zgodnością, niskie przychody z certyfikatów TLS — tylko około 1 procent — oraz wzrost liczby darmowych dostawców certyfikatów jako czynniki wpływające na decyzję o wycofaniu się.

W komunikacji na forum Bugzilla Mozilli, eMudhra przyznała się do wielu błędów ludzkich i proceduralnych, które pogłębiły problem. Zauważyli, że wadliwe klucze zostały użyte w żądaniach podpisywania certyfikatów, a nawet do podpisywania list odwołań certyfikatów (CRL), co początkowo skutkowało błędnymi podpisami wymagającymi ponownego podpisania.

Chociaż łagodzenie problemu przez przeglądarki ograniczyło bezpośrednie zagrożenie, wiele wbudowanych i rzadziej aktualizowanych urządzeń korzystających z tych certyfikatów pozostaje podatnych. eMudhra prowadzi kompleksową rewizję wszystkich ceremonii generowania kluczy, aby zidentyfikować pominięte słabości.

Ten incydent podkreśla kluczowe znaczenie rygorystycznych procesów zarządzania kluczami kryptograficznymi oraz ryzyko, gdy takie procesy zawodzą. Organizacje nadzorujące branżę, takie jak CA/Browser Forum, prawdopodobnie rozważą status urzędu certyfikacji eMudhra po tym zdarzeniu.