谷歌、Mozilla、苹果和微软封锁了易受攻击的eMudhra证书

Google、Mozilla、Apple 和 Microsoft 紧急响应了来自印度认证机构 eMudhra 的八个易受攻击的中间证书，该问题于 10 月 17 日被发现。六个证书用于 HTTPS，两个用于代码签名。由于私钥较弱，可以伪造其他网站的证书，并在拦截连接时将假冒资源呈现为真实资源，例如加密货币交易所或钱包网站。Mozilla 工程师自己恢复了密钥，证实了该漏洞易于利用。

原因是 2025 年 4 月的密钥生成错误。这些证书使用了 P-384 曲线算法，但密钥中没有使用随机的大数，而是小于 256 的值，因此暴力破解不超过 256 次尝试。问题不在于 P-384 的强度，而在于生成不正确。该漏洞最早由化名为 Wayne 的研究人员发现，他向浏览器开发人员提供了拥有所有八个密钥的证明。eMudhra 确认这些密钥是在 2025 年 4 月创建的，并表示根和其他中间中心未受影响。

风险很大，但后果不太严重：根据 eMudhra 的说法，只有八个证书中的一个用于工作基础设施。在证书透明度中没有通过受影响的六个中心的 TLS 证书记录。Chrome 于 10 月 17 日通过 CRLSet 阻止了密钥，Mozilla 同一天将其添加到 OneCRL——保护在不到三个小时内到达具有标准设置的用户。Apple 于 10 月 19 日阻止了证书，Microsoft 于 20 日阻止了证书；Cloudflare 更新了 WARP 和 Cloudflare Tunnel，并加强了 CDN 和 Zero Trust 的保护。

没有针对 Firefox、Chrome、Edge 和 Safari 用户的利用确认，也没有对 Cloudflare 服务的攻击迹象。尽管如此，Mozilla 正在从 NSS 存储中排除根证书 emSign ECC Root CA – G3，Google 将从 10 月 27 日起在 Chrome Root Store 中执行相同操作。eMudhra 将通过此根停止发行并将客户迁移到其他基础设施：大约 30,000 个证书需要更换，其中约 97% 是通过 ACME 发行的。