La société Cloudflare a publié un rapport détaillé présentant les étapes de correction et de réponse rapide qu'elle a prises pour faire face à la crise des clés de chiffrement faibles de l'autorité de certification eMudhra. L'autorité avait utilisé des nombres extrêmement faibles, tels que le chiffre 4 et plusieurs autres chiffres, pour sécuriser ses clés privées, permettant ainsi à n'importe quelle partie d'extraire les clés de signature et de créer des certificats numériques valides pour tout domaine non protégé par des mécanismes de transparence.
Mesures rapides pour sécuriser les systèmes de Cloudflare
L'entreprise a entamé les opérations de correction dès réception des informations le 19 octobre 2026, parvenant à mettre à jour les systèmes à haute priorité en quelques heures, y compris les agents de routage du trafic vers les serveurs d'origine à l'aide de la technologie Pingora. L'entreprise a également utilisé des outils d'analyse alimentés par l'intelligence artificielle pour inspecter son code source et détecter tout autre système dépendant de ces clés faibles, achevant l'ensemble des opérations en seulement quatre heures.
Surveillance des tentatives d'exploitation et de connexion
L'entreprise a ajouté de nouveaux mécanismes de journalisation des données pour suivre tout serveur ou attaquant essayant de présenter des certificats signés avec les clés compromises via le service Pingora. En une semaine de surveillance, la plateforme a détecté environ 22 000 tentatives d'authentification utilisant les clés compromises, la plupart ciblant des sites de test ou des serveurs ayant préparé leurs propres certificats. L'entreprise a également détecté des certificats falsifiés créés quelques heures seulement après la divulgation de la vulnérabilité, ciblant d'autres domaines, notamment des appareils IoT, bien que toutes ces tentatives aient été automatiquement rejetées en raison de la mise à jour des systèmes.
Progression des correctifs chez les utilisateurs
Pour évaluer dans quelle mesure les visiteurs restaient touchés et leurs navigateurs exposés au risque, Cloudflare a lancé un système de tests de vérification aléatoires au sein de ses pages de validation. Les données ont montré que la grande majorité des navigateurs Web modernes et mis à jour sont désormais protégés, tandis que les anciens navigateurs et les systèmes de navigation intégrés dans certaines plateformes continuent de ralentir le rythme des mises à jour, une proportion importante d'entre eux acceptant toujours la chaîne compromise. Un ralentissement similaire des mises à jour a également été observé auprès de nombreux grands réseaux.
Que signifie cette évolution pour le secteur technique ?
Cet incident met en lumière la fragilité de certaines infrastructures essentielles pour l'adoption des certificats numériques et démontre la nécessité de passer vers des mécanismes de mise à jour plus rapides pour les magasins de confiance et les racines, tels que le projet upki. L'entreprise souligne l'importance pour les développeurs et les administrateurs système de s'engager à appliquer immédiatement les mises à jour disponibles afin de garantir que ces vulnérabilités ne soient pas exploitées dans des attaques d'interception de données.