Google и Mozilla 20 октября раскрыли компрометацию восьми ключей промежуточных центров сертификации eMudhra. Их создали с настолько слабой случайностью, что секрет можно было вычислить по общедоступному сертификату. Исследователь Скотт Хелм воспроизвёл это на своём ноутбуке менее чем за секунду. Один из ключей был просто числом 4; все восемь укладывались в диапазон меньше 256.

Центр сертификации заверяет подлинность HTTPS-сертификатов сайтов. Получив его секретный ключ, посторонний может выпускать поддельные сертификаты для чужих доменов. Шесть затронутых ключей предназначались для сайтов, ещё два — для подписи программ. Для перехвата HTTPS атакующему также нужно оказаться на пути соединения, а программа жертвы должна продолжать доверять скомпрометированному центру. Это провал генерации ключей, а не взлом самой криптографии на эллиптических кривых.

Chrome заблокировал затронутые TLS-ключи вечером 17 октября. По данным Google, до блокировки в публичных журналах Certificate Transparency не было сертификатов сайтов, выпущенных через эти шесть центров. Поэтому подделки от них не могли пройти проверку в Chrome с обычными настройками, требующими такой регистрации. Firefox тоже получил блокировку 17 октября без обязательного обновления или перезапуска; 21 октября Mozilla дополнительно выпустила Firefox для Android 158.0.2, исправив задержку применения встроенного списка блокировок у части клиентов. Подтверждённой массовой прослушки из этого инцидента не следует.

Защита браузера не распространяется автоматически на остальное ПО. Приложения могут использовать собственные списки доверия и не получать браузерные блокировки. Cloudflare отдельно обновила свои клиенты и серверные сервисы и подчёркивает: успешная проверка в браузере не доказывает защищённости фонового приложения. Mozilla удалила подписавший проблемные сертификаты корневой центр из списка доверия NSS. Google запланировала распространение удаления emSign ECC Root CA — G3 на все устройства с Chrome Root Store на 27 октября. Это затронет и легитимные сайты: по предварительной оценке eMudhra, перейти на другую цепочку потребуется примерно 30 тысячам сертификатов.

В предварительном разборе eMudhra объяснила произошедшее ошибкой скрипта: при подготовке экспорта ключей возник второй, слабый набор, который сотрудники по ошибке использовали для запросов на сертификаты из-за похожих обозначений. Компания признала человеческие ошибки на нескольких этапах; подробное расследование продолжается. Google проверила остальные ключи в своих хранилищах доверия и не нашла такого же дефекта, но отдельно пересматривает, оставлять ли в Chrome другие центры eMudhra. Теперь проверке подлежит не только генератор, но и процедура, позволившая столь примитивным секретам попасть в инфраструктуру доверия.