Mozilla, Google і Apple заблокували скомпрометовані сертифікати eMudhra
eMudhra відкликала вісім проміжних сертифікатів після виявлення критично слабких приватних ключів. Браузери та ОС поетапно заблокували довіру до них і випускають оновлення.
Екосистема веб‑сертифікатів пережила інцидент: eMudhra відкликала вісім скомпрометованих проміжних сертифікатів, а Mozilla, Google і Apple заблокували їх у своїх продуктах після виявлення небезпечно слабких приватних ключів.
Що сталося
Дослідник безпеки Wayne 17 жовтня під час аналізу публічних даних про сертифікати знайшов проміжні сертифікати eMudhra з приватними ключами P‑384, згенерованими у квітні 2025 року, значення яких були менші за 256. Це дозволяло підібрати ключ, перебравши до 256 варіантів.
Для демонстрації вразливості дослідник Flüpke опублікував на GitHub один із таких ключів, де для сертифіката «EM OV TLS CA - G3C» приватний ключ дорівнював 4. BleepingComputer підтвердив відповідність оприлюдненого ключа одному з відкликаних сертифікатів.
За даними компанії, причиною стала помилка в скрипті генерації ключів у квітні 2025 року: було створено другий набір слабких ключів, які помилково обрали для підпису через подібні мітки. Деякі з отриманих сертифікатів також подали до Sectigo на перехресне підписання. eMudhra стверджує, що більшість із них не використовувалися у продакшені та немає доказів їхнього застосування для випуску кінцевих сертифікатів, хоча теоретично їх могли зловживати від моменту створення.
Як відреагували браузери й платформи
Mozilla 17 жовтня заблокувала скомпрометовані сертифікати через OneCRL без потреби оновлення чи перезапуску Firefox. Того ж дня Google Chrome заблокував шість проміжних, що мали право випускати TLS‑сертифікати, а Apple додала захист 19 жовтня.
20 жовтня Mozilla випустила Firefox 158.0.1 та оновлення ESR для користувачів із конфігураціями, які не отримали попередні відкликання. Водночас ПЗ з власними сховищами сертифікатів або без перевірки відкликань може й надалі довіряти цим проміжним до встановлення оновлень.
Оновлення в ПЗ та статус CVE
Команда Go випустила версії 1.27.3 і 1.26.10 для усунення проблеми (CVE-2026-111943). Інженер з криптографії Mozilla Dennis Jackson запустив сайт для відстеження торкнутого ПЗ та доступних патчів.
- NSS: 3.131.1
- Arch Linux ca-certificates-mozilla: 3.131.1-1
- Ubuntu ca-certificates: 20260816ubuntu0.22.04.1 (та інші релізи)
- Python certifi: 2026.10.19; pip: 26.2.2; uv: 0.13.4
- Electron: 44.9.1, 43.8.1, 42.11.16
Окремо попереджають, що вбудований у macOS /usr/bin/curl може продовжувати довіряти цим сертифікатам, оскільки його набір коренів не перевіряє відкликання.
Що робити користувачам і адміністраторам
Встановіть доступні оновлення браузерів і компонентів TLS/PKI та перевірте системи за тестовими ендпойнтами й рекомендаціями з бюлетеня. eMudhra відкликала вісім сертифікатів і призупинила випуск нових під коренем G3.
