eMudhra lämnar TLS-verksamheten efter fel vid nyckelgenerering som möjliggjorde förfalskning av certifikat

Bild: Ars Technica · Källa

Efter ett kritiskt fel som gjorde det möjligt att utfärda lätt knäckbara TLS-certifikat har den indiska certifikatutfärdaren eMudhra meddelat att de lämnar TLS-certifikatmarknaden, med hänvisning till efterlevnadskostnader och låg intäkt.

I ett betydande slag mot sin trovärdighet och verksamhet har den indiska certifikatutfärdaren eMudhra meddelat sin avveckling från den globala TLS-certifikatbranschen efter en allvarlig säkerhetsincident. Denna incident involverade utfärdandet av åtta intermediära TLS-certifikat med kritiskt svaga privata nycklar, vissa innehållande så lite som 4 bitar entropi. Dessa otillräckligt säkrade nycklar gjorde det möjligt för vem som helst att generera betrodda TLS-certifikat för praktiskt taget vilken webbplats eller e-postserver som helst, vilket utgör en global säkerhetsrisk.

Felet uppstod under en nyckelgenereringsceremoni som hölls den 30 april 2025, där man använde FIPS 140-2 Level 3 Hårdvarusäkerhetsmoduler (HSMs). Ett fel i ceremoniens process introducerade ett steg för omslagning/avomslagning som av misstag skapade en andra uppsättning svagare nycklar bredvid de avsedda säkra nycklarna. Dessa svaga nycklar publicerades felaktigt i webbläsarens rotlagring, vilket möjliggjorde för angripare att utnyttja dem för att skapa falska certifikat som erkänns av alla större webbläsare och många andra enheter.

De svaga nycklarna varierade från bara 3 till 8 bitar i storlek, vilket är drastiskt under de förväntade 384 bitar entropi som krävs för elliptiska kurvkriptsnycklar. För att sätta detta i perspektiv hade den starkaste felaktiga nyckeln endast 256 möjliga värden, vilket är enkelt att knäcka.

Efter offentliggörandet blockerade webbläsartillverkare snabbt certifikat kopplade till dessa komprometterade intermediärer. eMudhras ordförande, V. Srinivasan, angav ökande efterlevnadsutmaningar, låg intäkt från TLS-certifikat — endast omkring 1 procent — och framväxten av gratis certifikatutfärdare som faktorer bakom beslutet att dra sig ur.

I kommunikation på Mozillas Bugzilla-forum erkände eMudhra flera mänskliga misstag och procedurfel som förvärrade problemet. De noterade att de defekta nycklarna användes i certifikatunderteckningsförfrågningarna och till och med vid underteckning av certifikatsåterkallelselistor (CRL), vilket initialt gav upphov till felaktiga signaturer som krävde omunderteckning.

Trots att webbläsaråtgärder har begränsat det omedelbara hotet, är många inbäddade och mindre frekvent uppdaterade enheter som förlitar sig på dessa certifikat fortfarande sårbara. eMudhra genomför en omfattande granskning av alla nyckelceremonier för att identifiera förbisedda svagheter.

Denna episod understryker den kritiska vikten av rigorösa processer för hantering av kryptografiska nycklar och de risker som uppstår när sådana processer brister. Branschövervakare som CA/Browser Forum förväntas ompröva eMudhras status som certifikatutfärdare efter denna incident.