Компания eMudhra, являющаяся центром сертификации (Certificate Authority), объявила о своем решении полностью уйти с мирового рынка сертификатов уровня защищенных сокетов (SSL/TLS). Это решение было принято через несколько дней после того, как исследователи безопасности обнаружили критическую уязвимость в восьми промежуточных сертификатах, выпущенных компанией: их криптографические ключи были настолько слабыми, что их можно было взломать за доли секунды.
Подробности уязвимости
Согласно техническим отчетам, криптографические ключи (ECC), выпущенные компанией, должны были обладать высоким уровнем сложности (384 бита), однако мощность обнаруженных ключей варьировалась всего от 3 до 8 бит. Это означает, что количество возможных комбинаций ключей было крайне малым, что позволяло любой стороне создавать доверенные веб-сертификаты для любого сайта или почтового сервера, что представляет собой серьезную угрозу безопасности интернет-инфраструктуры.
Почему эта новость важна?
Опасность данного инцидента заключается в том, что сертификаты, выданные eMudhra, пользовались доверием основных браузеров и операционных систем. Как только уязвимость была обнаружена, разработчики браузеров были вынуждены немедленно заблокировать эти сертификаты. Тем не менее, устройства интернета вещей (IoT), контейнеры Docker и устаревшие системы, не получающие регулярных обновлений, остаются под угрозой в течение длительного времени, так как они могут не обновить свои списки доверенных сертификатов.
Человеческие и технические ошибки во время «церемонии генерации ключей»
В eMudhra пояснили, что сбой произошел во время «церемонии генерации ключей» (Key Generation Ceremony) в апреле 2025 года. Компания указала на ошибку в используемом программном обеспечении, которая привела к созданию двух наборов ключей: сильного и слабого. Из-за человеческой ошибки при маркировке были использованы слабые ключи для выпуска сертификатов и их размещения в корневых хранилищах (Root Stores). Компания также признала, что пыталась повторно подписать списки отзыва сертификатов (CRL) с использованием дефектных ключей после того, как подписание исходными ключами не удалось, не предприняв при этом тщательного расследования причин сбоя.
Мотивы ухода
Председатель совета директоров компании В. Сринивасан объяснил решение об уходе высокими затратами на соблюдение нормативных требований, низкой окупаемостью инвестиций из-за распространения бесплатных сертификатов, а также давлением со стороны СМИ и интенсивными проверками, последовавшими за инцидентом, которые компания назвала «несоразмерными» масштабу этой деятельности в портфеле ее активов.