eMudhra 인증 기관의 키 생성 오류로 인해 모든 웹사이트에서 TLS 인증서를 발급받을 수 있었습니다.

모질라는 eMudhra CA의 8개 중간(보조) 루트 인증서와 관련된 개인 키가 유출되었다고 경고했습니다. 유출된 키를 이용하면 모든 웹사이트에서 모든 브라우저에서 신뢰할 수 있는 것처럼 보이는 가짜 TLS 인증서를 발급하고 이를 이용해 전송 트래픽을 가로채거나 수정할 수 있습니다.

연구진은 P-384 타원 곡선 키 생성 과정의 버그를 이용해 공개된 데이터로부터 개인 키를 복원했습니다. 이 버그로 인해 키 초기화에 암호학적으로 강력한 난수 대신 256보다 작은 정수가 사용되어, 필요한 48바이트가 아닌 1바이트 크기의 개인 키가 생성되었습니다. 이러한 생성 방식으로는 이산 로그 알고리즘이나 간단한 무차별 대입 공격을 통해 처음 256개의 가능한 키를 생성하여 개인 키를 복원할 수 있습니다. 이제 개인 키 값(4, 56, 66, 115, 155, 156, 230, 237)이 알려졌으므로 모든 사용자는 브라우저와 루트 인증서 패키지를 즉시 업데이트해야 합니다.

유출된 개인 키에 대한 증거로, 해당 사건을 보고한 연구원은 유출된 8개의 eMudhra 인증서 각각에 대한 개인 키로 서명된 메시지를 게시했습니다. 해당 사건 관련 웹사이트에서 브라우저를 통해 취소된 인증서에 대한 최신 정보를 확인할 수 있습니다.

Firefox 158.0.1, 115.43.1, 153.5.1 패치와 NSS 3.131.1 라이브러리가 긴급 배포되어 루트 인증서 저장소가 업데이트되고 영향을 받는 인증서가 차단되었습니다. 손상된 인증서는 10월 17일 Chrome 및 Google 제품에서, 10월 19일 Apple 제품에서, 그리고 10월 20일 Microsoft 제품에서 차단되었습니다. 또한 중앙 집중식 인증서 폐지 목록인 OneCRL, CRLite 및 CRLSets를 통해서도 차단이 이루어졌습니다.

루트 인증서가 업데이트된 패키지가 출시되었습니다. Ubuntu (ca-certificates 20260816ubuntu0.2*.04.1), Debian (ca-certificates 20250419+deb13u1), Arch Linux (ca-certificates-mozilla 3.131.1-1), Gentoo (ca-certificates 20260816.3.125), curl, Homebrew, Go (1.27.3, 1.26.10), Python, RustTLS, Electron 및 Elixir에 대한 루트 인증서 목록이 업데이트되었습니다. FreeBSD, Node.js, Bun 및 Composer의 루트 인증서 목록은 최신 버전이 아닙니다.

ca-certificates 패키지를 업데이트하기 전에 문제가 있는 루트 인증서를 수동으로 제거하십시오. Debian и Ubuntu 다음 명령어를 사용하세요:

sed -i \
-e 's|^mozilla/emSign_ECC_Root_CA__-_G3.crt|!&|' \
-e 's|^mozilla/Comodo_AAA_Services_root.crt|!&|' \
/etc/ca-certificates.conf 및& update-ca-certificates

Fedora, RHEL에서, CentOS 개울, Rocky Linux, AlmaLinux 그리고 아마존 Linux 2023 :

d=/etc/pki/ca-trust/source/blocklist; [ -d $d ] || d=/etc/pki/ca-trust/source/blacklist
trust extract --overwrite --format=pem-bundle \
—필터='pkcs11:객체=Comodo%20AAA%20Services%20root;유형=cert' \
$d/Comodo_AAA_Services_root.pem &&
trust extract --overwrite --format=pem-bundle \
—filter=’pkcs11:object=emSign%20ECC%20Root%20CA%20-%20G3;type=cert’ \
$d/emSign_ECC_Root_CA_-_G3.pem &&
update-ca-trust

openSUSE 및 SLES에서:

d=/etc/pki/trust/blocklist; [ -d $d ] || d=/etc/pki/trust/blacklist
신뢰 추출 --format=pem-bundle \
—필터='pkcs11:객체=Comodo%20AAA%20Services%20root;유형=cert' \
$d/Comodo_AAA_Services_root.pem &&
신뢰 추출 --format=pem-bundle \
—filter=’pkcs11:object=emSign%20ECC%20Root%20CA%20-%20G3;type=cert’ \
$d/emSign_ECC_Root_CA_-_G3.pem &&
CA 인증서 업데이트

NixOS에서:

security.pki.caCertificateBlacklist = [
코모도 AAA 서비스 루트
emSign ECC 루트 CA — G3
];

NetBSD에서:

certctl untrust /usr/share/certs/mozilla/all/emSign_ECC_Root_CA_-_G3.pem &&
certctl untrust /usr/share/certs/mozilla/all/Comodo_AAA_Services_root.pem

출처 : opennet.ru