eMudhra виходить з бізнесу SSL/TLS через серйозні помилки

Індійська компанія eMudhra, що надає послуги цифрової довіри, оголосила про своє рішення припинити діяльність у сфері глобальних SSL/TLS сертифікатів. Це рішення пов’язане з виявленими серйозними дефектами в процесі генерації криптографічних ключів та людськими помилками, що призвели до компрометації 8 проміжних сертифікатів.

Суть проблеми

Кілька дослідників безпеки повідомили 17 жовтня про те, що приватні ключі 8 проміжних сертифікатів eMudhra були зламані. Це означає, що зловмисники потенційно могли використовувати ці ключі для створення фальшивих сертифікатів вебсайтів, які б сприймалися браузерами як справжні. Зокрема, один із скомпрометованих приватних ключів мав значення «4», що робило його надзвичайно вразливим для швидкого зламу. Такі компанії, як Google, Apple, Microsoft та Mozilla, вже вжили заходів, щоб припинити довіряти сертифікатам, виданим за допомогою цих скомпрометованих ключів.

Зламані приватні ключі мають числові значення: 4, 56, 66, 115, 155, 156, 230 та 237. Вони були згенеровані для еліптичної кривої NIST P-384. За нормальних умов, приватний ключ має близько 384 біт безпеки, однак у цьому випадку значення ключів були меншими за 256 біт, що значно зменшувало простір для пошуку і полегшувало їх відновлення.

Причини компрометації

Згідно з поясненнями eMudhra, проблема виникла під час генерації ключів 30 квітня 2025 року. Компанія використовувала апаратний модуль безпеки (HSM) стандарту FIPS 140-2 Level 3, проте через недоліки в процесі інкапсуляції та розінкапсуляції ключів, система згенерувала додатковий набір слабких ключів. Ці слабкі ключі були помилково використані для підписання сертифікатів.

У подальшому поясненні в системі відстеження помилок Mozilla, компанія зазначила, що відхилення від стандартної процедури під час тестування процесу інкапсуляції ключів призвело до генерації другої, слабшої групи ключів. Через схожість тегів ключів, співробітники помилково використали їх для створення запитів на підписання сертифікатів (CSR), які потім були підписані кореневим сертифікатом компанії. Деякі з цих сертифікатів також були передані іншій компанії-сертифікаційному органу, Sectigo, для перехресного підписання.

eMudhra визнала, що інцидент стався через численні людські помилки в процесі управління життєвим циклом ключів. Компанія проводить подальше розслідування щодо програмних помилок, недоліків у процесах та механізмів перевірки операцій. Також планується провести повну перевірку всіх попередніх процедур генерації ключів.

Вплив та наслідки

Глобальний бізнес SSL/TLS сертифікатів становив приблизно 1% від загального доходу eMudhra. Голова компанії V. Srinivasan зазначив, що зростаючі вимоги до суверенітету даних та відповідності нормативним вимогам, а також високі експлуатаційні витрати та складність цього бізнесу, разом із безкоштовною пропозицією SSL/TLS сертифікатів від великих гравців, значно вплинули на його рентабельність. Тому рада директорів вирішила добровільно вийти з цього сегменту, зосередивши ресурси на інших корпоративних рішеннях та послугах цифрової довіри.

Компанія запевнила, що її інфраструктура не була зламана, і витоку даних не сталося. Бізнес компанії в Індії, що стосується цифрових підписних сертифікатів (DSC) та електронних підписів (eSign), не постраждав від цього інциденту. eMudhra продовжить співпрацювати з програмами кореневих сертифікатів браузерів та клієнтами для забезпечення плавного переходу. Існуючі кореневі сертифікати G1 RSA залишаться доступними до завершення перехідного періоду. Компанія запропонує безкоштовну заміну сертифікатів постраждалим клієнтам через партнерів та продовжить надавати послуги відкликання та перевірки статусу сертифікатів до завершення терміну їх дії або повної заміни.

Незважаючи на те, що основні браузери вже вжили заходів для блокування таких сертифікатів, деякі застарілі пристрої, вбудовані системи та програмне забезпечення, що використовують незалежні сховища довіри сертифікатів, можуть потребувати більше часу для усунення проблеми. Mozilla оголосила про оновлення свого сховища сертифікатів для видалення кореневих сертифікатів, виданих компрометованими проміжними сертифікатами, щоб посилити захист додатків, що використовують її довірену базу сертифікатів та її похідні версії.

Джерело: https://www.ithome.com/1/017/076.htm