Mozilla varaði við því að einkalyklar tengdir átta millistigs- (auka-) rótarvottorðum eMudhra CA hefðu verið brotnir. Brotnu lyklarnir gerðu hvaða vefsíðu sem er kleift að gefa út fölsuð TLS-vottorð sem virtust áreiðanleg í öllum vöfrum og nota þau til að stöðva eða breyta umferð.
Rannsakendurnir endurbyggðu einkalyklana úr opinberum gögnum vegna villu í ferlinu við að búa til sporöskjulaga lykla með P-384 lyklinum. Villan olli því að lyklarnir voru búnir til með heilum tölum undir 256 í stað dulritunarlega sterkra handahófskenndra talna, sem leiddi til þess að einkalykillinn var 1 bæti í stað 48 bæti sem krafist er. Með þessari myndun er hægt að endurbyggja einkalykilinn með því að nota stakrænan logra eða einfalda brute-force árás til að búa til fyrstu 256 mögulegu lyklana. Þar sem gildi einkalykla eru nú þekkt (4, 56, 66, 115, 155, 156, 230 og 237), er öllum notendum bent á að uppfæra vafra sína og rótarvottorðspakka tafarlaust.
Sem sönnun fyrir leknum einkalyklum birti rannsakandinn sem greindi frá atvikinu skilaboð undirrituð með einkalyklum fyrir hvert af átta eMudhra skírteinunum sem höfðu verið brotnar. Þú getur athugað vafrann þinn fyrir uppfærðar upplýsingar um afturkölluð skírteini á vefsíðunni sem er tileinkuð atvikinu.
Uppfærslur fyrir Firefox 158.0.1, 115.43.1 og 153.5.1, sem og NSS 3.131.1 bókasöfn, voru gefnar út tafarlaust, sem uppfærði rótarvottorðsgeymsluna og lokaði fyrir viðkomandi vottorð. Skert vottorð voru lokuð í Chrome og Google vörum þann 17. október, í Apple vörum þann 19. október og í Microsoft vörum þann 20. október. Blokkunin var einnig framkvæmd í gegnum miðlægu afturköllunarlistana OneCRL, CRLite og CRLSets.
Pakkar með uppfærðum rótarvottorðum hafa verið gefnir út fyrir Ubuntu (ca-vottorð 20260816ubuntu0.2*04.1), Debian (ca-vottorð 20250419+deb13u1), Arch Linux (ca-certificates-mozilla 3.131.1-1), Gentoo (ca-certificates 20260816.3.125), curl, Homebrew, Go (1.27.3, 1.26.10), Python, RustTLS, Electron og Elixir. Rótarvottorðalistar fyrir FreeBSD, Node.js, Bun og Composer eru enn úreltir.
Áður en ca-certificates pakkanum er uppfært, til að fjarlægja handvirkt vandkvæð rótarvottorð í Debian и Ubuntu þú getur notað skipunina:
sed -i \
-e 's|^mozilla/emSign_ECC_Root_CA_-_G3.crt|!&|' \
-e 's|^mozilla/Comodo_AAA_Services_root.crt|!&|' \
/etc/ca-certificates.conf && uppfæra-ca-vottorð
Í Fedora, RHEL, CentOS Straumur, Rocky Linux, AlmaLinux og Amazon Linux 2023:
d=/etc/pki/ca-trust/source/blokkunarlisti; [ -d $d ] || d=/etc/pki/ca-trust/source/svartur listi
traustútdráttur --yfirskrifa --format=pem-knippi \
—sía='pkcs11:hlutur=Comodo%20AAA%20Þjónusta%20rót;tegund=vottorð' \
$d/Comodo_AAA_Services_root.pem &&
traustútdráttur --yfirskrifa --format=pem-knippi \
—filter=’pkcs11:object=emSign%20ECC%20Root%20CA%20-%20G3;type=cert’ \
$d/emSign_ECC_Root_CA_-_G3.pem &&
uppfæra-ca-traust
Í openSUSE og SLES:
d=/etc/pki/traust/blokkunarlisti; [ -d $d ] || d=/etc/pki/traust/svartur listi
traustútdráttur --format=pem-bundle \
—sía='pkcs11:hlutur=Comodo%20AAA%20Þjónusta%20rót;tegund=vottorð' \
$d/Comodo_AAA_Services_root.pem &&
traustútdráttur --format=pem-bundle \
—filter=’pkcs11:object=emSign%20ECC%20Root%20CA%20-%20G3;type=cert’ \
$d/emSign_ECC_Root_CA_-_G3.pem &&
uppfæra-ca-vottorð
Í NixOS:
security.pki.caVottorðSvarti listi = [
Comodo AAA þjónusturót
emSign ECC rót CA — G3
];
Í NetBSD:
certctl vantraust /usr/share/certs/mozilla/all/emSign_ECC_Root_CA_-_G3.pem &&
certctl treystir ekki /usr/share/certs/mozilla/all/Comodo_AAA_Services_root.pem
Heimild: opennet.ru
