Das Unternehmen Cloudflare hat einen detaillierten Bericht veröffentlicht, der die Schritte zur Korrektur und schnellen Reaktion darlegt, die es zur Bewältigung der Krise um die schwachen Verschlüsselungsschlüssel der Zertifizierungsstelle eMudhra unternommen hat. Die Zertifizierungsstelle hatte extrem schwache Zahlen wie die Zahl 4 und mehrere andere Zahlen verwendet, um ihre privaten Schlüssel zu sichern, was es jeder Partei ermöglichte, die Signaturschlüssel zu extrahieren und gültige digitale Zertifikate für jede Domäne zu erstellen, die nicht durch Transparenzmechanismen geschützt ist.
Schnelle Massnahmen zur Sicherung der Cloudflare-Systeme
Das Unternehmen begann unmittelbar nach Erhalt der Informationen am 19. Oktober 2026 mit den Reparaturarbeiten und aktualisierte hochprioritäre Systeme innerhalb weniger Stunden, einschliesslich der Traffic-Routing-Agenten für Ursprungsserver unter Verwendung der Pingora-Technologie. Das Unternehmen setzte zudem KI-gestützte Analysetools ein, um seinen Quellcode zu untersuchen und andere Systeme zu entdecken, die auf diese schwachen Schlüssel angewiesen sind, und schloss die Arbeiten innerhalb von nur vier Stunden vollständig ab.
Überwachung von Ausnutzungs- und Verbindungsversuchen
Das Unternehmen fügte neue Protokollierungsmechanismen hinzu, um jeden Server oder Angreifer zu verfolgen, der versuchte, über den Pingora-Dienst Zertifikate vorzulegen, die mit den schwachen Schlüsseln signiert waren. Innerhalb einer Woche der Überwachung verzeichnete die Plattform etwa 22.000 Authentifizierungsversuche mit den betroffenen Schlüsseln, die sich hauptsächlich auf Test-Websites oder Server konzentrierten, die eigene Zertifikate erstellt hatten. Das Unternehmen stellte auch gefälschte Zertifikate fest, die wenige Stunden nach Aufdeckung der Schwachstelle erstellt worden waren und andere Domänen, darunter IoT-Geräte, ins Visier nahmen, obwohl alle diese Versuche aufgrund aktualisierter Systeme automatisch abgewiesen wurden.
Fortschritt der Korrekturprozesse bei den Nutzern
Um die Betroffenheit der Besucher und die anhaltende Gefährdung ihrer Browser zu bewerten, startete Cloudflare ein System für zufällige Testprüfungen auf seinen Verifizierungsseiten. Die Daten zeigten, dass moderne und aktualisierte Webbrowser zu ihrer überwiegenden Mehrheit geschützt sind, während ältere Browser und in bestimmte Plattformen integrierte Browsersysteme das Aktualisierungstempo weiterhin verlangsamen, da ein grosser Prozentsatz von ihnen die betroffene Kette nach wie vor akzeptiert. Ähnliche Verzögerungen bei Aktualisierungen wurden auch bei vielen grossen Netzwerken beobachtet.
Was bedeutet diese Entwicklung für den Tech-Sektor?
Dieser Vorfall verdeutlicht die Anfälligkeit einiger grundlegender Infrastrukturen für die Ausstellung digitaler Zertifikate und beweist die Notwendigkeit des Übergangs zu schnelleren Aktualisierungsmechanismen für Vertrauensspeicher und Root-Stores wie das upki-Projekt. Das Unternehmen betont, wie wichtig es ist, dass Entwickler und Systemadministratoren die verfügbaren Updates umgehend anwenden, um sicherzustellen, dass diese Schwachstellen nicht für Abfangangriffe ausgenutzt werden.