さまざまなブラウザやグローバルオペレーティングシステムのルートプログラムおよびトラストストアが、インドの認証局（eMudhra）が発行した8つの中間証明書のブロックを開始しました。これは、関連する秘密鍵に深刻な漏洩または脆弱性があり、容易に復元できることが確認されたためです。
問題の証明書は2025年4月に発行され、Googleによると、秘密鍵の生成時に十分なランダム性と暗号学的エントロピーが欠如していたため、何者かが信頼できるHTTPS証明書を偽造し、それらの証明書に対する信頼をまだ解除していないクライアントに対してあらゆるウェブサイトになりすますことが可能になるとしています。これに対応して、MozillaやGoogleなどの主要企業は10月中旬にFirefoxおよびChromeブラウザでこれらの証明書を迅速にブロックし、その後の数日間でAppleやMicrosoftも追随しました。さらに、SectigoやCloudflareでも同様の措置が講じられました。
脆弱な鍵の容易かつ迅速な復元
Mozillaの researcher であるデニス・ジャクソン（Denis Jackson）氏は、システムが依然として侵害された証明書を信頼しているかどうかを確認するためのツールを公開し、秘密鍵が不適切な方法で生成されたため、最後のバイトを除いてゼロで構成されていると説明しました。ジャクソン氏は、複数の個人がベビー・ステップ、ジャイアント・ステップ（baby-step giant-step）アルゴリズムを使用して、独立して非常に迅速に鍵を復元することに成功したと強調しました。
一方、eMudhraは、この不具合が鍵生成セレモニーで使用されたスクリプトのエラーに起因していると説明しました。これにより、2番目のより脆弱な鍵ペアが作成され、元の鍵と命名規則が似ていたため誤って証明書署名リクエストの作成に使用されてしまったとのことです。同社は、これらの発行体が元々顧客のデジタル主権の問題を解決するために米国や欧州のデータセンターにエクスポートするために作成されたものであり、1つのケースを除いて本番環境では稼働していなかったと強調しました。
実質的に何が変わるのか？
証明書透明性（CT）ログには、これらの鍵が悪用された証拠は失効前に見つかっていないものの、一部のクライアントはそれらの的中間証明書が信頼されたままになっていないことを確認するために、ソフトウェアのアップデートが必要になる場合があります。eMudhraは現在、コードの脆弱性やプロセスの不備についてより詳細な見直しを行っており、今後数週間にわたって実施したすべての鍵生成セレモニーの再検証を行うことを誓約しています。