A empresa eMudhra, uma Autoridade Certificadora (Certificate Authority), anunciou sua decisão de retirar-se completamente do mercado global de certificados de Camada de Soquete Segura (SSL/TLS). A decisão ocorre poucos dias após pesquisadores de segurança revelarem uma vulnerabilidade grave em oito certificados intermediários emitidos pela empresa, cujas chaves de criptografia eram tão fracas que podiam ser comprometidas em frações de segundo.
Detalhes da vulnerabilidade
De acordo com relatórios técnicos, as chaves de criptografia (ECC) emitidas pela empresa deveriam ter um alto nível de complexidade (384 bits), mas as chaves descobertas variavam entre apenas 3 e 8 bits de força. Isso significa que o número de possibilidades para as chaves era extremamente reduzido, permitindo que qualquer parte criasse certificados web confiáveis para qualquer site ou servidor de e-mail, o que representa uma ameaça de segurança grave para a infraestrutura da internet.
Por que esta notícia é importante?
A gravidade deste incidente reside no fato de que os certificados emitidos pela eMudhra gozavam da confiança dos principais navegadores e sistemas operacionais. Assim que a vulnerabilidade foi descoberta, as empresas de navegadores foram forçadas a bloquear esses certificados imediatamente. No entanto, dispositivos embarcados (IoT), contêineres Docker e sistemas legados que não recebem atualizações periódicas permanecem vulneráveis por longos períodos, já que podem não conseguir atualizar suas listas de certificados confiáveis.
Erros humanos e técnicos na "cerimônia de geração de chaves"
A eMudhra explicou que a falha ocorreu durante a "cerimônia de geração de chaves" (Key Generation Ceremony) em abril de 2025. A empresa indicou a existência de um erro no software utilizado, que levou à criação de dois conjuntos de chaves: um conjunto forte e outro fraco. Devido a um erro humano na rotulagem, as chaves fracas foram utilizadas para emitir os certificados e publicá-los nos repositórios raiz (Root Stores). A empresa também admitiu ter tentado assinar novamente as listas de revogação de certificados (CRL) usando as chaves defeituosas após a falha na assinatura com as chaves originais, sem realizar uma investigação profunda sobre a causa da falha.
Motivos da retirada
O presidente do conselho da empresa, V. Srinivasan, justificou a decisão de retirada pelo aumento dos custos de conformidade regulatória, pelo baixo retorno sobre o investimento devido à disseminação de certificados gratuitos, além da pressão da mídia e do intenso escrutínio que se seguiu ao incidente, o qual a empresa descreveu como "desproporcional" ao tamanho dessa atividade em seu portfólio de negócios.