У цифровых сертификатов индийской компании eMudhra обнаружили настолько слабые секретные ключи, что их удалось подобрать меньше чем за секунду. Это позволяло создавать поддельные сертификаты сайтов и потенциально перехватывать защищенный трафик.
У цифровых сертификатов индийской компании eMudhra обнаружили настолько слабые секретные ключи, что их удалось подобрать меньше чем за секунду. Это позволяло создавать поддельные сертификаты сайтов и потенциально перехватывать защищенный трафик.
В нормальных условиях закрытый ключ должен содержать случайное значение длиной 384 бита, которое практически невозможно вычислить по открытому ключу. У восьми сертификатов eMudhra закрытые ключи оказались обычными числами: 4, 56, 66, 115, 155, 156, 230 и 237. Вместо невероятно сложных вычислений исследователям достаточно было проверить всего 255 вариантов.
«Один из закрытых ключей eMudhra — это число 4. Не число, начинающееся с четверки, и не четверка с несколькими сотнями случайных цифр после нее. Просто 4», — написал специалист по кибербезопасности Скотт Хелм. По его словам, все восемь ключей удалось восстановить на обычном ноутбуке меньше чем за секунду.
С помощью таких ключей злоумышленники могли подделывать сертификаты других сайтов. Это создавало риск перехвата данных, если атакующий получал возможность вмешаться в соединение пользователя. Сертификаты выпустили еще в апреле 2025 года. Это значит, что потенциальная угроза существовала около полутора лет.
Риск сохраняется для программ и устройств, которые не проверяют отзыв сертификатов. Это касается некоторых серверных приложений, инструментов командной строки, систем CI/CD и устройств интернета вещей. По словам Хелма, устаревшее оборудование может продолжать доверять таким сертификатам годами.
Google и Mozilla уже заблокировали опасные сертификаты в Chrome и Firefox. Однако некоторые приложения, серверы и устройства со старыми настройками безопасности могут продолжать им доверять. Их владельцам рекомендуют установить обновления.
В eMudhra объяснили проблему ошибкой при генерации ключей. Компания объявила об уходе с международного рынка SSL/TLS-сертификатов.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.