Восемь скомпрометированных сертификатов TLS вызвали глобальное предупреждение по безопасности Интернета

Image: Ars Technica · Source

Восемь промежуточных сертификатов TLS от индийского центра сертификации eMudhra обнаружены с крайне слабыми приватными ключами, что заставило браузеры и крупные приложения отозвать доверие и инициировало сложную широкомасштабную очистку системы безопасности.

В октябре 2026 года сообщество по безопасности Интернета столкнулось с серьезным предупреждением после обнаружения восьми скомпрометированных сертификатов TLS, выданных индийским центром сертификации eMudhra Limited. Эти сертификаты, известные как промежуточные, имеют полномочия выдавать доверенные учетные данные для любого сайта, что делает их компрометацию критической проблемой. Тревожно, что приватные ключи, соответствующие этим сертификатам, оказались с чрезвычайно низкой энтропией — от 3 до 8 бит вместо стандартных 384 бит, ожидаемых от безопасных ключей эллиптической криптографии. Такие слабые ключи могут быть восстановлены и использованы злоумышленниками для создания мошеннических сертификатов, принимаемых браузерами и другими приложениями.

После раскрытия проблемы ведущие производители браузеров и несколько разработчиков приложений оперативно отреагировали, заблокировав все восемь промежуточных сертификатов, чтобы предотвратить несанкционированную выдачу сертификатов. Команда исследователей публично продемонстрировала компрометацию ключей с помощью цифровой подписи предупреждающего сообщения, подтвердив контроль над ключами и подчеркнув срочность ситуации.

Эксперты по безопасности, включая инженера-криптографа Филиппо Вальсорду, сравнили последующую ликвидацию последствий с масштабной операцией по восстановлению после уязвимости Heartbleed в OpenSSL в 2014 году. Процесс очистки будет сложным и длительным, охватывая обновления в различных системах, таких как дистрибутивы Linux, встроенные устройства, оборудование Интернета вещей и программные экосистемы с собственными хранилищами сертификатов. Многие устройства и приложения останутся уязвимыми до тех пор, пока не будут применены патчи и не переизданы сертификаты.

Отраслевые наблюдатели предполагают, что слабые ключи могли возникнуть из-за неисправного или неправильно используемого интерфейса генерации ключей, возможно, вследствие случайного внедрения примерного или тестового кода в продуктивную среду, что оставалось незамеченным до настоящего времени. Этот инцидент выявляет фундаментальную слабость в цепочке доверия TLS, где безопасность всей системы зависит от целостности каждого центра сертификации и его сертификатов.

Хотя в журналах прозрачности сертификатов пока не было обнаружено признаков злонамеренного использования, сохраняется риск, что злоумышленники с доступом к сети — особенно в враждебных средах или локальных сетях — могут осуществлять атаки типа «человек посередине», используя эти скомпрометированные сертификаты. Пользователи VPN-сервисов, где TLS играет ключевую роль, находятся в зоне повышенного риска, если их провайдеры используют какие-либо из этих сертификатов.

Большинство основных браузеров, включая Chrome и Firefox, отключили доверие к затронутым сертификатам, хотя некоторые платформы, например Microsoft Edge на Windows 10, изначально продолжали принимать соединения с серверами, использующими эти сертификаты. Microsoft пока не предоставила подробностей о планах блокировки данных сертификатов. Мессенджеры, такие как Signal и WhatsApp, использующие альтернативные механизмы шифрования, как сообщается, не затронуты.

Инцидент подчеркивает необходимость бдительного мониторинга центров сертификации и скорого реагирования при обнаружении криптографических уязвимостей. Журналы прозрачности способствуют выявлению, но зависят от комплексного и постоянного надзора. По состоянию на момент написания статьи eMudhra не предоставила официальных комментариев. Пользователей Интернета и администраторов призывают обеспечить применение последних обновлений в своих системах и программном обеспечении для снижения рисков, связанных с данной компрометацией сертификатов.