eMudhra выходит из бизнеса TLS после сбоя генерации ключей, позволившего подделку сертификатов

Image: Ars Technica · Source

После того как критическая уязвимость позволила выпускать легко взламываемые TLS-сертификаты, индийский центр сертификации eMudhra объявил о выходе с рынка TLS-сертификатов, сославшись на издержки соблюдения требований и низкую прибыль.

Индийский центр сертификации eMudhra нанес себе серьёзный удар по репутации и операционной деятельности, объявив о выходе из глобального бизнеса TLS-сертификатов после серьёзного инцидента безопасности. Этот инцидент заключался в выпуске восьми промежуточных TLS-сертификатов с критически слабыми приватными ключами, некоторые из которых содержали всего 4 бита энтропии. Эти недостаточно защищённые ключи позволяли любому генерировать доверенные TLS-сертификаты практически для любого веб-сайта или почтового сервера, создавая глобальную угрозу безопасности.

Ошибка возникла во время церемонии генерации ключей, проведённой 30 апреля 2025 года с использованием аппаратных модулей безопасности (HSM) уровня FIPS 140-2 Level 3. Ошибка в процессе церемонии включала шаг wrap/unwrap, который непреднамеренно создал второй набор слабых ключей наряду с предназначенными безопасными ключами. Эти слабые ключи по ошибке были опубликованы в хранилищах корневых сертификатов браузеров, что позволило злоумышленникам использовать их для создания поддельных сертификатов, признанных всеми основными браузерами и многими другими устройствами.

Размеры слабых ключей варьировались от всего 3 до 8 бит, что значительно ниже требуемых 384 бит энтропии для ключей эллиптической криптографии. Для сравнения, самый сильный дефектный ключ имел лишь 256 возможных значений, что тривиально взламывается.

После публичного раскрытия вендоры браузеров быстро заблокировали сертификаты, связанные с этими скомпрометированными промежуточными сертификатами. Председатель eMudhra, В. Сриневасан, отметил выросшие сложности с соблюдением регуляторных требований, низкую прибыль от TLS-сертификатов — всего около 1 процента — и рост числа бесплатных поставщиков сертификатов как факторы, повлиявшие на решение выйти из бизнеса.

В сообщениях на форуме Bugzilla Mozilla eMudhra признала множественные человеческие ошибки и сбои в процедурах, усугубившие проблему. Было отмечено, что дефектные ключи использовались в запросах подписания сертификатов и даже при подписании списков отзыва сертификатов (CRL), что изначально привело к неправильным подписям, требующим повторного подписания.

Хотя меры в браузерах ограничили непосредственную угрозу, многие встроенные и редко обновляемые устройства, использующие эти сертификаты, остаются уязвимыми. eMudhra проводит комплексный аудит всех церемоний генерации ключей с целью выявления пропущенных слабостей.

Этот случай подчёркивает критическую важность строгих процедур управления криптографическими ключами и риски, возникающие при их сбоях. Ожидается, что отраслевые контролёры, такие как CA/Browser Forum, пересмотрят статус eMudhra как центра сертификации после данного инцидента.