eMudhra autentimise keskuse võtmete genereerimise viga võimaldas saada TLS-sertifikaate kõigi veebisaitide jaoks.

Mozilla teatas, et eMudhra sertifitseerimiskeskuse kaheksa vahe- (teise astme) juuresertifikaadi seotud privaatsed võtmed on saadud kompromiteerituks. Kompromiteeritud võtmed võimaldasid väljastada vale TLS-sertifikaate mis tahes saidile, mis tundusid igas brauseris usaldusväärsed, ning neid võidi kasutada transiiditrafiku pealtkuulamiseks või muutmiseks.

Privaatsed võtmed loodi uuesti uurijate poolt kasutades avalikult kättesaadavaid andmeid, mis oli võimalik tänu veale P-384 elliptilise kõvera võtmete genereerimise protsessis. Viga põhjustas selle, et võtmed loodi kasutades algväärtustena juhuslikke täisarve, mis olid väiksemad kui 256, asemel et kasutada krüptograafiliselt turvalisi juhuslikke numbreid, st privaatsuse võtme suurus oli 1 bait selle asemel, et vajalikud 48 baiti. Sellise genereerimise korral võis privaatsed võtmed jälle luua diskreetse logarithmimise algoritmi või lihtsa proovimise abil, genereerides esimesed 256 võimalikku võtit. Kuna privaatsed võtmed on nüüd teada (4, 56, 66, 115, 155, 156, 230 ja 237), soovitatakse kõigil kasutajatel kiiresti oma brauserid ja juuresertifikaatide paketid uuendada.

Kuna tõendiks privaatsuse võtmete lekkest avaldas juhtunust teatanud uurija sõnumi, mis on allkirjastatud iga kaheksa kompromiteeritud eMudhra sertifikaadi privaatsete võtmetega. Oma brauseri sertifikaatide tühistamise teavet saab kontrollida juhtunule pühendatud veebilehe kaudu.

Hädaolukorras on välja töötatud parandavad versioonid Firefox 158.0.1, 115.43.1 ja 153.5.1 ning ka NSS 3.131.1 teegid, kus on uuendatud juuresertifikaatide hoidla ning blokeeritud probleemsed sertifikaadid. Chromes ja Google'i toodetes blokeeriti kompromiteeritud sertifikaadid 17. oktoobril, Apple'is 19. oktoobril ja Microsoftis 20. oktoobril. Blokeerimine tehti ka läbi tsentraliseeritud tühistamissertifikaatide nimekirjade OneCRL, CRLite ja CRLSets.

Uuendatud juuresertifikaatide paketid on välja antud Ubuntu (ca-certificates 20260816ubuntu0.2*.04.1), Debian (ca-certificates 20250419+deb13u1), Arch Linux (ca-certificates-mozilla 3.131.1-1), Gentoo (ca-certificates 20260816.3.125), curl, Homebrew, Go (1.27.3, 1.26.10), Python, RustTLS, Electron ja Elixir. Ainus, mis ei ole uuendatud, on juuresertifikaatide nimekirjad FreeBSD-s, Node.js-is, Bun-is ja Composer-is.

Enne ca-certificates paketi värskendamist saab Debianis ja Ubuntu süsteemides kasutada probleemsete juuresertifikaatide käsitsi eemaldamiseks käsku:

sed -i \
-e ‘s|^mozilla/emSign_ECC_Root_CA_-_G3.crt|!&|’ \
-e ‘s|^mozilla/Comodo_AAA_Services_root.crt|!&|’ \
/etc/ca-certificates.conf && update-ca-certificates

Fedora, RHEL, CentOS Stream, Rocky Linux, AlmaLinux ja Amazon Linux 2023 jaoks:

d=/etc/pki/ca-trust/source/blocklist; [ -d $d ] || d=/etc/pki/ca-trust/source/blacklist
trust extract —overwrite —format=pem-bundle \
—filter='pkcs11:object=ComodoAAAServicesroot;type=cert' \
$d/Comodo_AAA_Services_root.pem &&
trust extract —overwrite —format=pem-bundle \
—filter='pkcs11:object=emSignECCRootCA-G3;type=cert' \
$d/emSign_ECC_Root_CA_-_G3.pem &&
update-ca-trust

openSUSE ja SLES jaoks:

d=/etc/pki/trust/blocklist; [ -d $d ] || d=/etc/pki/trust/blacklist
trust extract —format=pem-bundle \
—filter='pkcs11:object=ComodoAAAServicesroot;type=cert' \
$d/Comodo_AAA_Services_root.pem &&
trust extract —format=pem-bundle \
—filter='pkcs11:object=emSignECCRootCA-G3;type=cert' \
$d/emSign_ECC_Root_CA_-_G3.pem &&
update-ca-certificates

NixOSi puhul:

security.pki.caCertificateBlacklist = [
«Comodo AAA Services root»
«emSign ECC Root CA — G3»
];

NetBSD jaoks:

certctl untrust /usr/share/certs/mozilla/all/emSign_ECC_Root_CA_-_G3.pem &&
certctl untrust /usr/share/certs/mozilla/all/Comodo_AAA_Services_root.pem

Allikas: opennet.ru