A Cloudflare publicou um relatório detalhado detalhando as etapas de correção e resposta rápida que tomou para enfrentar a crise de chaves de criptografia fracas pertencentes à autoridade de certificação eMudhra. A autoridade havia usado números extremamente fracos, como o número 4 e vários outros números, para proteger suas chaves privadas, permitindo que qualquer parte extraísse as chaves de assinatura e criasse certificados digitais válidos para qualquer domínio não protegido por mecanismos de transparência.
Medidas rápidas para proteger os sistemas da Cloudflare
A empresa iniciou as operações de reparo imediatamente após receber as informações em 19 de outubro de 2026, conseguindo atualizar os sistemas de alta prioridade em poucas horas, incluindo agentes de roteamento de tráfego direcionados a servidores de origem usando a tecnologia Pingora. A empresa também usou ferramentas de análise alimentadas por inteligência artificial para escanear seu código-fonte e descobrir quaisquer outros sistemas que dependessem dessas chaves fracas, concluindo totalmente as operações em apenas quatro horas.
Monitoramento de tentativas de exploração e conexão
A empresa adicionou novos mecanismos de registro de dados para rastrear qualquer servidor ou invasor que tentasse apresentar certificados assinados com as chaves fracas através do serviço Pingora. Durante uma semana de monitoramento, a plataforma detectou cerca de 22.000 tentativas de autenticação usando as chaves afetadas, a maioria das quais focadas em sites de teste ou servidores que prepararam seus próprios certificados. A empresa também detectou certificados falsificados criados poucas horas após a revelação da vulnerabilidade, visando outros domínios, incluindo dispositivos de internet das coisas, embora todas essas tentativas tenham sido rejeitadas automaticamente devido à atualização dos sistemas.
O progresso das operações de patch entre os usuários
Para avaliar a extensão em que os visitantes foram afetados e se seus navegadores permaneceram em risco, a Cloudflare lançou um sistema de teste de verificação aleatória em suas páginas de verificação. Os dados mostraram que a grande maioria dos navegadores web modernos e atualizados tornou-se protegida, enquanto navegadores mais antigos e sistemas de navegação integrados em algumas plataformas continuam a desacelerar o ritmo de atualização, com uma porcentagem significativa ainda aceitando a cadeia comprometida. Uma lentidão semelhante nas atualizações também foi observada em muitas redes importantes.
O que essa evolução significa para o setor tecnológico?
Este incidente destaca a fragilidade de certas infraestruturas básicas para a adoção de certificados digitais e demonstra a necessidade de migrar para mecanismos de atualização mais rápidos para repositórios de confiança e armazenamentos de raiz, como o projeto upki. A empresa enfatiza a importância de desenvolvedores e administradores de sistemas se comprometerem a aplicar as atualizações disponíveis imediatamente para garantir que essas vulnerabilidades não sejam exploradas em ataques de interceptação de dados.