Исследователь обнаружил уязвимые ключи у 8 TLS-центров eMudhra
В международном бизнесе TLS-сертификатов eMudhra перестала считать доверенными восемь промежуточных центров сертификации (CA). Слабые ключи этих центров попали в хранилища доверенных корневых сертификатов браузеров.
Исследователь предупредил Apple, Google, Microsoft и Mozilla, что ключи, возможно, можно восстановить.
Проблема возникла при выпуске сертификатов. Во время церемонии генерации ключей 30 апреля 2025 года сбой привёл к появлению слабых ключей наряду с исходными надёжными. В хранилища браузеров попала слабая пара. По сообщению eMudhra, независимый исследователь обнаружил, что ключи, возможно, можно восстановить с помощью методов с участием ИИ.
TLS-сертификат помогает браузеру проверить, что сайт связан с указанным доменом. Если ключ центра сертификации позволяет выпустить доверенный сертификат на чужой домен, атакующий может выдать себя за этот сайт. eMudhra сообщила, что затронутые центры больше не должны считаться доверенными. Компания не приводит перечень устройств и программ, которых касается ситуация.
eMudhra заявила, что её инфраструктуру не взламывали и утечки данных не было. По словам компании, физические и логические средства защиты оставались в рабочем состоянии. Инцидент относится к международному TLS-бизнесу, а не к индийским сервисам цифровых подписей DSC и eSign: они работают на отдельной инфраструктуре и продолжают функционировать штатно.
Компания взаимодействует с затронутыми клиентами и предлагает им заменить сертификаты, чтобы избежать перебоев в критически важных сервисах. eMudhra также работает с программами корневых сертификатов Apple, Google, Microsoft и Mozilla и выясняет первопричину сбоя. Международное направление TLS составляет около 1% выручки компании.
