Google и Mozilla заблокировали сертификаты eMudhra из-за слабой генерации ключей

Приватные ключи восьми сертификатов промежуточных центров сертификации eMudhra удалось восстановить из-за крайне низкой энтропии при генерации. Chrome и Firefox уже заблокировали затронутые ключи, а корневой сертификат emSign ECC Root CA - G3 удаляется из хранилищ доверия, поэтому владельцам связанных с ним TLS-сертификатов потребуется миграция.

Google и Mozilla сообщили об экстренной блокировке сертификатов промежуточных центров сертификации (CA) eMudhra. 17 октября исследователь показал, что их приватные ключи можно восстановить, и представил доказательства контроля над всеми восемью ключами. Шесть сертификатов предназначались для выдачи TLS-сертификатов, еще два — для подписи кода.

Ключи были сгенерированы с недостаточной криптографической случайностью. Их восстановление теоретически позволяло выпускать доверенные сертификаты для чужих доменов, подменять сайты и проводить атаки «человек посередине» с перехватом или изменением зашифрованного трафика.

Chrome 17 октября распространил через CRLSet блокировку хешей открытых ключей затронутых TLS-центров — без обновления или перезапуска браузера. Аналогичная защита поступила на поддерживаемые устройства Android через Google Play Services. Mozilla заблокировала сертификаты посредством OneCRL, а также выпустила Firefox 158.0.1 и обновления веток ESR; для Firefox на Android позднее вышла версия 158.0.2, исправляющая применение списка блокировки при запуске.

Google утверждает, что до блокировки в журналах Certificate Transparency не было TLS-сертификатов, выданных через шесть затронутых промежуточных CA. Поэтому они не могли пройти обязательную проверку прозрачности в Chrome и других клиентах с аналогичной политикой. CERT-In по состоянию на 21 октября также не сообщал о подтвержденном злоумышленном использовании ключей.

Mozilla удалила корневой сертификат emSign ECC Root CA - G3 из NSS 3.131.1. Google планирует распространить его удаление из Chrome Root Store 27 октября 2026 года. После этого легитимные сертификаты, цепочка доверия которых ведет к этому корню, могут перестать работать. Администраторам таких сайтов рекомендовано немедленно получить TLS-сертификаты из другой доверенной иерархии.

В публичном отчете об инциденте eMudhra заявила, что прекратила выдачу сертификатов через ветку G3. По предварительной оценке компании, переноса требуют около 30 тыс. сертификатов, примерно 97% из которых были оформлены через протокол ACME.

По версии eMudhra, во время церемонии генерации ключей 30 апреля 2025 года операция упаковки и распаковки создала второй, слабый набор ключей наряду с исходным. Именно слабые ключи были опубликованы в инфраструктуре доверия браузеров. Компания отозвала восемь сертификатов 18 октября и утверждает, что ее инфраструктура не была взломана, утечки данных не произошло, а индийские сервисы цифровой подписи DSC и eSign работают на отдельной системе и не затронуты.