Уязвимые ключи обнаружили у восьми сертификатов eMudhra

17 октября 2026 года исследователь сообщил Apple, Google, Microsoft, Mozilla и eMudhra о компрометации закрытых ключей восьми промежуточных сертификатов компании. Сертификаты были созданы в апреле 2025 года.

Среди них шесть центров выдачи TLS-сертификатов и два центра подписи кода. Все ключи относились к эллиптической кривой P-384, но вместо случайного 384-битного числа содержали нулевые байты и один ненулевой. Чтобы подобрать значение этого байта, достаточно перебрать не более 255 вариантов.

Хелм восстановил ключи по открытым сертификатам менее чем за секунду. Каждый из восьми промежуточных сертификатов также был перекрёстно подписан корневым сертификатом Sectigo. Поэтому исследователь проверил 16 сертификатов: по два на каждый ключ.

В тот же вечер Chrome заблокировал промежуточные сертификаты обновлением CRLSet, а Mozilla добавила их в OneCRL. 20 октября Mozilla объявила об инциденте и выпустила обновление NSS, удаляющее корневой сертификат eMudhra. Chrome подтвердила, что корневой сертификат будет включён в Chrome Root Store версии 43.

По статье Хелма, Chrome и Firefox напрямую блокируют эти промежуточные сертификаты и требуют проверки Certificate Transparency. Многие другие TLS-клиенты по умолчанию не проверяют отзыв сертификатов и Certificate Transparency, поэтому отзыв промежуточных сертификатов сам по себе на них не влияет. Автор рекомендует обновить используемые наборы корневых сертификатов; устройства, которые нельзя обновить, продолжат доверять этим сертификатам до истечения срока их действия в июле 2039 года.

Изображение:

Редакторы перевода: Соловьев В., Пеков А.