Åtta komprometterade TLS-certifikat utlöser global säkerhetsvarning för internet

Bild: Ars Technica · Källa

Åtta mellanliggande TLS-certifikat från den indiska certifikatsutfärdaren eMudhra visade sig ha mycket svaga privata nycklar, vilket fick webbläsare och stora appar att återkalla sitt förtroende och utlöste en komplex och omfattande säkerhetsrensning.

I oktober 2026 stod internetsäkerhetsgemenskapen inför en allvarlig varning efter upptäckten av åtta komprometterade TLS-certifikat utfärdade av den indiska certifikatsutfärdaren eMudhra Limited. Dessa certifikat, kända som mellanliggande certifikat, har auktoritet att utfärda betrodda referenser för vilken webbplats som helst, vilket gör deras kompromiss en kritisk fråga. Alarmerande nog visade de privata nycklarna som motsvarar dessa certifikat extremt svag entropi – några så låga som 3 till 8 bitar jämfört med standarden på 384 bitar som förväntas av säkra elliptiska kurv-kryptografinycklar. Sådana svaga nycklar kan återställas och utnyttjas av angripare för att skapa förfalskade certifikat som accepteras av webbläsare och andra applikationer.

Efter avslöjandet svarade större webbläsarleverantörer och flera apputvecklare snabbt genom att blockera samtliga åtta mellanliggande certifikat för att förhindra obehörig utfärdning av certifikat. De komprometterade nycklarna demonstrerades offentligt av upptäckarteamet genom en digital signatur på ett varningsmeddelande, vilket bekräftade kontrollen över nycklarna och underströk allvaret.

Säkerhetsexperter, inklusive kryptografiingenjören Filippo Valsorda, har jämfört den efterföljande saneringen med den omfattande återhämtningsinsatsen efter Heartbleed-sårbarheten i OpenSSL 2014. Rensningen kommer att bli tung och utdragen, och involvera uppdateringar i olika system som Linux-distributioner, inbyggda enheter, Internet of Things-hårdvara och mjukvaruekosystem som inkluderar egna certifikatlager. Många enheter och applikationer kan förbli sårbara tills patchar är applicerade och certifikat återutfärdade.

Branschanalytiker har spekulerat i att de svaga nycklarna kan bero på en felaktig eller felanvänd nyckelgenereringsgränssnitt som potentiellt använde exempel- eller testkod av misstag i produktion, ett fel som förblev oupptäckt tills nu. Denna incident exponerar en grundläggande svaghet i TLS-förtroendekedjan där hela systemets säkerhet bygger på varje certifikatutfärdares och dess certifikats integritet.

Även om inga tecken på illvillig användning ännu har framkommit i transparensloggar för certifikat kvarstår risken att angripare med nätverksåtkomst – särskilt i fientliga miljöer eller lokala nätverk – kan genomföra man-in-the-middle-attacker med hjälp av dessa komprometterade certifikat. Användare av VPN-tjänster, där TLS är en kritisk komponent, löper förhöjd risk om deras leverantörer förlitar sig på något av dessa certifikat.

De flesta större webbläsare, inklusive Chrome och Firefox, har avaktiverat förtroende för de drabbade certifikaten, även om vissa plattformar som Microsoft Edge på Windows 10 initialt fortsatte att acceptera anslutningar till servrar som använder dem. Microsoft har ännu inte gett några detaljerade planer för att blockera dessa certifikat. Meddelandeappar som Signal och WhatsApp, som använder alternativa krypteringsmetoder, påverkas enligt rapporter inte.

Händelsen understryker vikten av vaksam övervakning av certifikatutfärdare och snabba åtgärder när kryptografiska svagheter upptäcks. Transparensloggar hjälper till vid upptäckt men kräver bred och kontinuerlig övervakning. eMudhra har inte lämnat någon officiell kommentar vid skrivande stund. Internetanvändare och administratörer uppmanas att säkerställa att deras system och mjukvara använder de senaste uppdateringarna för att mildra eventuella fortlöpande risker från denna certifikatkompromiss.