Mozilla, Google и Apple заблокировали скомпрометированные сертификаты eMudhra

Удостоверяющий центр eMudhra отозвал восемь скомпрометированных промежуточных сертификатов после того, как исследователи обнаружили, что их закрытые ключи настолько слабы, что любой желающий мог восстановить их практически мгновенно и использовать для подделки доверенных сертификатов легитимных сайтов.

Этим сертификатам доверяли основные браузеры и операционные системы. Это потенциально позволяло злоумышленникам выдавать себя за легитимные сайты и перехватывать зашифрованный трафик.

Закрытые ключи можно было подобрать за 256 попыток

Исследователь безопасности под псевдонимом Wayne обнаружил проблему 17 октября при сканировании общедоступных данных о сертификатах.

Согласно отчету Mozilla об инциденте, все восемь сертификатов использовали закрытые ключи P-384, созданные в апреле 2025 года. Их значения были меньше 256, поэтому для восстановления ключей достаточно было проверить всего 256 возможных чисел.

Чтобы продемонстрировать проблему, исследователь безопасности Flupke опубликовал на GitHub один из скомпрометированных закрытых ключей. Оказалось, что закрытый ключ сертификата eMudhra «EM OV TLS CA - G3C» имел значение 4.

Независимая проверка подтвердила, что опубликованный ключ соответствует одному из отозванных сертификатов.

eMudhra объяснила проблему ошибкой в скрипте

В ответе Mozilla компания eMudhra связала инцидент с ошибкой в скрипте, который использовался для создания сертификатов в апреле 2025 года. По словам компании, из-за ошибки появился второй набор слабых ключей. Их по ошибке выбрали для подписи сертификатов, поскольку их метки были похожи на метки корректно сгенерированных ключей.

Некоторые из полученных сертификатов также передали Sectigo для перекрестной подписи.

В eMudhra заявили, что большинство затронутых промежуточных сертификатов никогда не использовались в рабочих системах. Компания также не обнаружила свидетельств того, что с их помощью выпускались сертификаты для конечных пользователей.

При этом злоумышленники могли восстановить слабые ключи и использовать их еще с момента создания в апреле 2025 года. Однако свидетельств таких действий нет.

После раскрытия проблемы eMudhra отозвала восемь скомпрометированных сертификатов и прекратила выпуск новых сертификатов под своим корневым сертификатом G3.

Разработчики браузеров и ПО выпустили исправления

Mozilla сообщила, что 17 октября заблокировала скомпрометированные сертификаты через систему OneCRL в Firefox. Пользователи получили защиту без обновления или перезапуска браузера.

В тот же день Google Chrome заблокировал шесть скомпрометированных промежуточных сертификатов, которым было разрешено выпускать TLS-сертификаты. Apple добавила защиту 19 октября.

Кроме того, 20 октября Mozilla выпустила Firefox 158.0.1 и обновления для ESR-версий. Они защищают пользователей, чьи настройки браузера препятствовали получению ранее выпущенных обновлений со сведениями об отзыве сертификатов.

Однако программы, которые используют собственные хранилища сертификатов или не проверяют их отзыв, могут продолжать доверять скомпрометированным промежуточным сертификатам до установки обновлений.

Команда разработчиков Go выпустила версии 1.27.3 и 1.26.10 для устранения проблемы, которой присвоен идентификатор CVE-2026-111943.

Valve обновила списки отзыва сертификатов в клиенте Steam от 21 октября, а в SteamOS 3.9.4 Beta отозвала сертификаты некоторых центров сертификации с небезопасными закрытыми ключами. Сама Valve eMudhra не называет, о связи обоих обновлений с инцидентом сообщает GamingOnLinux.

Разработчики AdGuard внесли скомпрометированные сертификаты в черный список в AdGuard 8.0.3 для Windows, а также в версиях 2.20.2 для Mac и 4.15.1 для Android. На доменах с такими сертификатами HTTPS-фильтрация AdGuard не работает, и соединение проверяет сам браузер.

Инженер Mozilla по криптографии Деннис Джексон (Dennis Jackson) также опубликовал сайт для отслеживания инцидента. На нем перечислены затронутые программы и доступные обновления безопасности.

Сайт для отслеживания инцидента с eMudhra

Джексон также предупреждает, что встроенная в macOS утилита /usr/bin/curl может продолжать доверять скомпрометированным сертификатам, поскольку используемый ею набор сертификатов не предусматривает проверку сведений об отзыве.

Администраторы могут воспользоваться тестовыми адресами и инструкциями по защите, чтобы проверить, сохраняется ли проблема в их системах.

Пользователям и администраторам следует установить доступные обновления ПО, чтобы системы больше не доверяли скомпрометированным сертификатам.