Google, Mozilla, Apple и Microsoft заблокировали уязвимые сертификаты eMudhra

Google, Mozilla, Apple и Microsoft экстренно отреагировали на восемь уязвимых промежуточных сертификатов индийского удостоверяющего центра eMudhra – о проблеме стало известно 17 октября. Шесть сертификатов были для HTTPS, два – для подписи кода. Из-за слабых приватных ключей можно было подделывать сертификаты чужих сайтов и при перехвате соединения выдавать поддельный ресурс за настоящий, например сайт криптобиржи или кошелька. Инженеры Mozilla сами восстановили ключи, подтвердив, что уязвимость легко эксплуатировать.

Причина – ошибка генерации ключей в апреле 2025 года. Сертификаты использовали алгоритм на кривой P-384, но вместо случайных больших чисел ключи получили значения меньше 256, так что перебор занял бы не более 256 вариантов. Дело не в стойкости P-384, а в неправильной генерации. Уязвимость первым нашел исследователь под псевдонимом Wayne и предоставил разработчикам браузеров доказательства владения всеми восемью ключами. eMudhra подтвердила, что ключи создали в апреле 2025 года, и заявила, что корневые и другие промежуточные центры не пострадали.

Риск был масштабным, но последствия меньше: по данным eMudhra, в рабочей инфраструктуре использовался только один из восьми сертификатов. Записей о TLS-сертификатах через шесть затронутых центров в Certificate Transparency не было. Chrome заблокировал ключи 17 октября через CRLSet, Mozilla в тот же день внесла их в OneCRL – защита дошла до пользователей со стандартными настройками менее чем за три часа. Apple заблокировала сертификаты 19 октября, Microsoft – 20-го; Cloudflare обновила WARP и Cloudflare Tunnel и усилила защиту в CDN и Zero Trust.

Подтверждений эксплуатации против пользователей Firefox, Chrome, Edge и Safari нет, как и признаков атак на сервисы Cloudflare. Тем не менее Mozilla исключает корневой сертификат emSign ECC Root CA – G3 из хранилища NSS, Google сделает то же в Chrome Root Store с 27 октября. eMudhra прекратит выпуск через этот корень и переведет клиентов на другую инфраструктуру: заменить придется около 30 000 сертификатов, примерно 97% из них выпущены через ACME.