Восемь промежуточных TLS-сертификатов, выпущенных индийским удостоверяющим центром eMudhra Limited, оказались скомпрометированы. Факт взлома подтвердился после публикации сообщения, подписанного одним из закрытых ключей. Разработчики браузеров и крупных приложений уже заблокировали доступ к этим сертификатам.
Причиной инцидента стали критически слабые закрытые ключи: их размер варьировался от 3 до 8 бит, что значительно меньше стандартных 384 бит для алгоритма NIST P-384. Специалисты предполагают, что это могло произойти из-за ошибки в конфигурации или случайного использования тестового кода в рабочей среде.
Хотя данных о злонамеренном использовании ключей пока нет, процесс устранения последствий обещает быть масштабным. Эксперты отмечают, что обновление встроенных систем, устройств интернета вещей и дистрибутивов Linux потребует значительных усилий и времени, что может превзойти по сложности инцидент с уязвимостью Heartbleed.
Для эксплуатации скомпрометированных сертификатов злоумышленнику необходимо провести атаку типа «человек посередине», перехватывая и расшифровывая трафик. Подобные действия требуют ресурсов, однако угроза актуальна для пользователей локальных сетей в общественных местах, где контроль над трафиком технически проще.
