По данным Google и Mozilla, были скомпрометированы закрытые ключи восьми промежуточных центров сертификации, которыми управляет индийский поставщик цифровых сертификатов eMudhra. Это потенциально позволяет злоумышленникам подделывать доверенные сертификаты и выдавать себя за веб-сайты или службы.
«17 октября в 20:06 UTC Mozilla получила сообщение на certificates@mozilla.org, пересланное из программы Chrome Root, о том, что закрытые ключи восьми промежуточных сертификатов eMudhra были скомпрометированы», — написал Деннис Джексон, инженер команды Mozilla, в публичном отчёте об ошибке Mozilla. «Злоумышленник, обладающий закрытым ключом любого из скомпрометированных промежуточных центров сертификации, может выдавать себя за любой веб-сайт или службу».
Позже в тот же день Mozilla независимо восстановила ключи, подтвердив их уязвимость.
«Mozilla смогла независимо восстановить закрытые ключи затронутых сертификатов в 21:48 UTC, не зная метода, использованного первоначальным репортёром», — добавил Джексон в отчёте. Он заявил, что восстановление подтвердило, что «процесс генерации ключей был ошибочным и его тривиально эксплуатировать».
Отчёт был представлен исследователем по имени Уэйн и переслан программой Chrome Root. Mozilla признала его и впоследствии начала блокировать затронутые сертификаты в Firefox.
Согласно отчёту Mozilla, eMudhra признала отчёт и заявила, что проводит расследование.
«Один из закрытых ключей центра сертификации eMudhra — это число 4», — написал исследователь безопасности Скотт Хелм в отдельном анализе. По его словам, два других ключа имели значения 56 и 115. Хелм восстановил все восемь из их публичных сертификатов менее чем за секунду.
Шесть из восьми затронутых промежуточных сертификатов предназначались для Transport Layer Security (TLS), который браузеры и приложения используют для аутентификации веб-сайтов и установления зашифрованных соединений, согласно сообщению в блоге безопасности Google. Другие два предназначались для подписи кода.
«Закрытые ключи для этих сертификатов были сгенерированы с недостаточной случайностью (т.е. слабой криптографической энтропией), что позволяет любому подделывать доверенные HTTPS-сертификаты для выдачи себя за любой веб-сайт перед клиентами, которые ещё не удалили доверие к этим ЦС», — добавила Google в блоге.
Блокировки в браузерах и риски для предприятий
Программа Chrome Root от Google получила отчёт и развернула обновление набора списков отзыва Chrome, блокирующее затронутые промежуточные центры сертификации, согласно блогу безопасности компании.
«Пользователи Chrome были немедленно защищены от всех сертификатов, использующих эти ключи, без необходимости обновления или перезапуска браузера», — добавила Google. Устройства Android и Chromebook также получили эквивалентное обновление через Google Play Services.
Google заявила, что до блокировки в журналах Certificate Transparency не появлялось TLS-сертификатов, связанных с шестью затронутыми промежуточными ЦС. Она сообщила, что никакие мошеннические сертификаты, выпущенные этими органами, не могли использоваться против клиентов, применяющих Certificate Transparency, включая конфигурацию Chrome по умолчанию.
Mozilla сообщила в своём блоге безопасности, что завершила распространение своего блока OneCRL для пользователей Firefox со стандартными конфигурациями. Mozilla также объявила об обновлениях для пользователей, чьи настраиваемые параметры могли помешать им получить блок.
Google заявила, что удалила сертификат emSign ECC Root CA – G3, который подписывал затронутые промежуточные сертификаты, из Chrome Root Store. Изменение должно было достичь всех устройств, использующих этот магазин, 27 октября.
Корпоративные приложения требуют отдельных проверок
Яш Кадакия, основатель и технический директор Security Brigade, оценил, что потребуется перенести около 30 000 легитимных сертификатов. Он сказал, что государственные и публичные веб-сайты, использующие затронутую иерархию, могут столкнуться с предупреждениями браузера или перебоями в доступе, если заменяющие сертификаты не будут установлены вовремя.
«Дело не только в восьми скомпрометированных ключах. Дело в цепи доверия глобального интернета», — сказал Кадакия. «Сбой одного органа может подорвать аутентификацию для организаций, которые никогда с ним не сталкивались».
Кадакия сказал, что корпоративные команды безопасности должны проверить платёжные шлюзы, интеграции поставщиков, старые Java-приложения, мобильные приложения и сетевые устройства, которые могут использовать хранилища доверенных сертификатов, отдельные от браузеров.
«Командам безопасности необходимо определить как сертификаты, которые представляют их службы, так и центры сертификации, которым доверяют их приложения», — сказал он. Он посоветовал организациям проверить, отклоняют ли затронутые клиенты сертификаты, подписанные скомпрометированными ключами, включая перекрёстно подписанные цепочки.
Cloudflare сообщила в своём отчёте об инциденте от 20 октября, что узнала о компрометации 19 октября и развернула меры защиты в своей сети доставки контента, разработческих сервисах и продуктах Zero Trust. Она также обновила общие хранилища доверенных сертификатов и базовые образы и выпустила обновления для клиентов Cloudflare One и Cloudflare Tunnel.
«Наш анализ безопасности не выявил активной эксплуатации этой проблемы в сервисах Cloudflare», — заявила компания в отчёте.
eMudhra заявляет, что не выпускала сертификаты конечных объектов
eMudhra в своём заявлении об инциденте сообщила, что затронутые промежуточные центры сертификации были созданы во время церемонии генерации ключей в апреле 2025 года. Она заявила, что инцидент не затронул закрытые ключи её корневого ЦС или другие промежуточные органы.
«Ни один из этих промежуточных ЦС, включая тот, что развёрнут в производственной среде, не выпускал сертификаты конечных объектов», — заявила компания. Она сообщила, что её внутренний анализ подтверждён публичными записями Certificate Transparency, и что она расследует инцидент и пересматривает свои меры безопасности.
Кадакия сказал, что отсутствие выпущенных сертификатов конечных объектов обнадёживает, но отметил, что тот, кто владеет скомпрометированным промежуточным ключом, может генерировать мошеннические сертификаты без запроса к eMudhra.
eMudhra не сразу ответила на запрос о комментарии.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Gyana Swain
