eMudhra выдала сертификаты с ключами длиной 3-8 бит, что позволяет подделывать сайты

eMudhra выдала сертификаты с ключами длиной 3-8 бит

Компания eMudhra допустила ошибку при генерации ключей для восьми промежуточных сертификатов. Вместо требуемых 384 бит псевдослучайной криптостойкости, приватные ключи имели длину от 3 до 8 бит. Это позволяет злоумышленнику, получившему доступ к такому ключу, подделывать любые сайты и сервисы. Браузеры Chrome, Mozilla и Apple уже заблокировали шесть затронутых TLS-сертификатов. Два сертификата, использовавшиеся для подписи кода Microsoft, также заблокированы. Ожидается выпуск дополнительных патчей для различных технологий.

Промежуточные сертификаты eMudhra использовались для подделки сайтов

Промежуточные сертификаты, выданные eMudhra, использовались для идентификации и аутентификации различных сервисов. Сертификаты с недостаточной длиной ключа могли быть использованы для создания поддельных сертификатов, которые принимались бы клиентскими приложениями. Это могло привести к перехвату или изменению трафика. Проблема затронула как TLS-сертификаты для веб-сайтов, так и сертификаты для подписи кода.

Затронуты сертификаты EM EV TLS CA - G3B, EM OV TLS CA - G3B, EM DV TLS CA - G3B, EM EV TLS CA - G3C, EM OV TLS CA - G3C, EM DV TLS CA - G3C, EM OV CS CA - G3B и EM OV CS CA - G3C

Ошибка произошла 30 апреля 2025 года во время генерации ключей под управлением emSign Root TLS CA - G3 и Comodo AAA Certificate Services. В процессе генерации ключей для 24 дочерних центров сертификации произошел сбой, в результате которого были созданы слабые P-384 ключи. Эти ключи ошибочно применили к восьми промежуточным сертификатам. Уязвимость получила идентификатор CVE-2026-111943. Проблема затрагивает сертификаты с серийными номерами c7c41efe92d825f05eae841a4a82c1, 6cada367fb1c100088120ea202d568, a4aee678f23362b4c0e460b772f214, 8009928a64107601af05fa2f19f109, CB6E15165AC802E9B3F993F16C25D41F4E81C21EBDE71AE1B012AC00BF9C7C3F, 0164D7CEAE5BB909C272AF151FF44B1177AE9B47D9424B94F1D9558C30934D19, 7818933f8f85b4619a2b35fba83d0a и 544b7f922c31ae220a4a922916f6e6.

Обновите программное обеспечение и доверенные хранилища сертификатов

Компания eMudhra отозвала скомпрометированные сертификаты и прекратила выпуск новых под своим корнем G3. Разработчики языка Go выпустили версии 1.27.3 и 1.26.10, которые фильтруют цепочки, содержащие SHA-256 хеши SPKI восьми скомпрометированных сертификатов eMudhra. Организациям рекомендуется оценить программное обеспечение, использующее TLS-сертификаты, включая прокси, балансировщики нагрузки, VPN-клиенты и шлюзы. Необходимо проверить конфигурацию менеджеров пакетов и пути зависимостей. Устройства промышленного Интернета вещей (IoT) и встраиваемые системы с независимо управляемыми хранилищами CA также требуют внимания. Cisco Talos рекомендует обновлять затронутое программное обеспечение и доверенные хранилища по мере появления исправлений от поставщиков.