Сертифициращият орган eMudhra отмени още осем междинни CA сертификата, след като разследване установи неправилно боравене с частни ключове при прехвърлянето им между хардуерни модули за сигурност. Така общият брой на засегнатите сертификати достигна 16. Компанията обяви, че ще се оттегли от пазара на публично доверени TLS сертификати.
В доклад, публикуван във вторник, eMudhra посочва, че причината за двата случая е една и съща – персонализиран Python скрипт, използван през април 2025 г. за прехвърляне на частни ключове между хардуерни модули за сигурност (HSM) на различни производители.
HSM устройствата са предназначени да генерират и съхраняват криптографски ключове, като не позволяват чувствителната информация да напуска защитената хардуерна среда. eMudhra разработила скрипта заради забавяне в доставката на ново оборудване, но той съдържал грешка в обработката на ключовете.
При първоначалните осем ECDSA сертификата дефектът свел частните ключове до един байт. Това направило възможно възстановяването им чрез проверка на едва 256 възможни стойности – проблемът, разкрит през октомври 2026 г. от изследовател, известен като Уейн.
Новото разследване установило, че същият скрипт е обработил и осем RSA частни ключа. При тях чувствителната информация е била обработвана в паметта на компютъра, на който е изпълняван скриптът, вместо да остане защитена в HSM.
RSA ключовете не са били отслабени по същия начин като първоначалните ECDSA ключове. Компанията обаче не успяла да докаже, че обработката им отговаря на собствените ѝ политики за сигурност. Според доклада повторното импортиране на ключове от паметта на хост процеса не съответства на изискванията на раздел 6.2.6 от политиката за сертифициране (CPS).
Поради това на 7 ноември eMudhra отмени и осемте RSA междинни сертификата. Сред тях има такива, използвани за издаване на TLS и сертификати за подписване на код. Част от тях са издавали сертификати активно от май 2026 г., като последният е бил издаден на 3 ноември. Компанията заявява, че засегнатите клиентски сертификати са заменени или мигрирани.
Пропуснат предупредителен сигнал още през 2025 г.
Разследването разкрило и по-ранен признак за проблема. През юни 2025 г. eMudhra установила, че списъци за отмяна на сертификати (CRL) са подписани с частни ключове, които не съответстват на ключовете в съответните CA сертификати.
Тогава компанията отстранила непосредствения проблем, като започнала да подписва списъците с правилните ключове. Тя обаче не проверила защо несъответствието е възникнало. Според новия доклад това е било ранен сигнал за дефектния процес на генериране и прехвърляне на ключове, който останал незабелязан до октомври 2026 г.
Разследването установило още, че eMudhra не е проверявала достатъчно надеждно силата на генерираните частни ключове и не е потвърждавала дали ключовете, използвани за сертифициране, съвпадат с първоначално създадените в HSM.
Браузърите и операционните системи блокираха компрометираните сертификати
Инцидентът беше оповестен на 17 октомври, след като изследователят Уейн установи, че частните ключове на осем междинни сертификата на eMudhra могат да бъдат възстановени чрез проверка на само 256 възможни стойности.
Тъй като сертификатите са били част от доверителните вериги на основни браузъри и операционни системи, съществуваше риск нападатели да ги използват за създаване на фалшиви сертификати за легитимни сайтове и прихващане на криптирани комуникации.
Mozilla, Google, Apple и други доставчици въведоха защити за блокиране на компрометираните сертификати. На 26 октомври Microsoft разпространи и извънредни актуализации за Windows, предназначени да премахнат доверието в засегнатите вериги при системи, които не получават автоматични актуализации на доверителните сертификати.
След инцидента eMudhra обяви, че ще се оттегли от бизнеса с публично доверени TLS сертификати и ще прехвърли останалите си клиенти към друг доставчик. Компанията планира да прекрати издаването на сертификати под останалата си G1 йерархия до 16 ноември.
eMudhra е възложила на KPMG независима проверка на процесите си. Резултатите се очакват до 4 декември и трябва да очертаят необходимите подобрения в управлението на сертификатите и генерирането на криптографски ключове.
Компанията заявява, че досега не е открила доказателства за злонамерено използване на компрометираните ключове. Това обаче не променя установените пропуски в процесите за защита и проверка на ключовия материал.
