Компания Cloudflare выпустила подробный отчет, в котором описываются шаги по исправлению и быстрому реагированию, предпринятые ею для борьбы с кризисом слабых ключей шифрования, принадлежащих центру сертификации eMudhra. Ранее центр использовал крайне слабые числа, такие как цифра 4 и несколько других чисел, для защиты своих закрытых ключей, что позволяло любой стороне извлекать ключи подписи и создавать действительные цифровые сертификаты для любого домена, не защищенного механизмами прозрачности.
Быстрые меры по защите систем Cloudflare
Компания приступила к работам по исправление сразу после получения информации 19 октября 2026 года, преуспев в обновлении систем с высоким приоритетом всего за несколько часов, включая прокси-серверы маршрутизации трафика к исходным серверам с использованием технологии Pingora. Компания также использовала инструменты анализа на базе искусственного интеллекта для проверки своего исходного кода и обнаружения любых других систем, зависящих от этих слабых ключей, и полностью завершила все операции всего за четыре часа.
Мониторинг попыток эксплуатации и подключения
Компания добавила новые механизмы сбора журналов данных для отслеживания любого сервера или злоумышленника, пытающегося предъявить сертификаты, подписанные уязвимыми ключами, через службу Pingora. За неделю мониторинга платформа зафиксировала около 22 тысяч попыток аутентификации с использованием скомпрометированных ключей, большинство из которых были сосредоточены на тестовых сайтах или серверах, подготовивших собственные сертификаты. Компания также обнаружила поддельные сертификаты, созданные всего через несколько часов после раскрытия уязвимости и нацеленные на другие домены, включая устройства Интернета вещей (IoT), хотя все эти попытки были автоматически отклонены благодаря обновлению систем.
Прогресс процессов исправления у пользователей
Чтобы оценить степень уязвимости посетителей и сохранения риска для их браузеров, Cloudflare запустила систему случайных тестовых проверок на своих страницах верификации. Данные показали, что подавляющее большинство современных и обновленных веб-браузеров теперь защищены, в то время как старые браузеры и встроенные системы просмотров на некоторых платформах продолжают тормозить темпы обновления, поскольку значительная их доля по-прежнему принимает скомпрометированную цепочку. Аналогичное замедление обновлений было замечено во многих крупных сетях.
Что это развитие событий означает для технологического сектора?
Этот инцидент подчеркивает хрупкость некоторой базовой инфраструктуры доверия к цифровым сертификатам и доказывает необходимость перехода к более быстрым механизмам обновления хранилищ доверия и корневых хранилищ, таким как проект upki. Компания подчеркивает важность того, чтобы разработчики и системные администраторы оперативно применяли доступные обновления для обеспечения того, чтобы эти уязвимости не использовались в атаках с перехватом данных.