Az eMudhra kivonul a TLS-tanúsítványok piacáról
Az indiai eMudhra kivonul a globális SSL/TLS-tanúsítványok piacáról, miután kiderült, hogy 2025. április 30-án tartott kulcsgenerálási ceremóniáján nyolc hibás köztes tanúsítványt hoztak létre. Ezek privát kulcsai mindössze 3–8 bitnyi entrópiát tartalmaztak, miközben a használt NIST P-384 eljárásnál nagyjából 384 bit lenne az elvárt érték. A kulcsok konkrét értékei 4, 56, 66, 115, 155, 156, 230 és 237 voltak, ezért akár ezredmásodpercek alatt megfejthetővé váltak.
A hibát kihasználva bárki olyan TLS-tanúsítványokat készíthetett volna, amelyeket a nagy böngészők megbízhatónak fogadnak el. A kockázat nemcsak a weboldalakat érintette, hanem levelezőszervereket, IoT-eszközöket, Docker-környezeteket és elavult, saját tanúsítványtárat használó rendszereket is. A böngészők gyártói a felfedezés után egy-két napon belül blokkolták az érintett köztes tanúsítványokat.
Az eMudhra szerint a probléma egy FIPS 140-2 Level 3 minősítésű hardveres biztonsági modulokat használó kulcsgenerálási folyamatban alakult ki. Egy wrap/unwrap teszt miatt a rendszer a megfelelő kulcsok mellett egy második, gyenge kulcspárt is létrehozott, majd a hasonló címkék miatt tévedésből ezeket használták a tanúsítványkérésekhez. A vállalat az esetet több lépésben elkövetett emberi hibákkal és kódhibával magyarázza. A döntést az is erősítette, hogy a TLS-üzletág csak a bevétel 1 százalékát adta, miközben a megfelelési költségek nőttek és az ingyenes tanúsítványok csökkentették a megtérülést.