НеИБи

Клю4 от всех дверей Индийский CA eMudhra попал в неприятную историю. Исследователь Flüpke показал, что приватные ключи восьми его промежуточных TLS-сертификатов можно восстановить почти мгновенно. Да-да, те промежуточные сертификаты, с которыми сейчас проблемы у российских сайтов. Впрочем, кажется индийский удостоверяющий центр в этой возне с отзывом не участвовал. Если его ключ eMudhra утек не в исследовательские руки, злоумышленник теоретически может выпустить поддельный HTTPS-сертификат для любого домена и убедить браузер, что перед вами настоящий банк, почта или корпоративный портал. Технически все оказалось еще занятнее. Ключи были сгенерированы в апреле 2025 года с настолько плохой энтропией, что Mozilla описала их значения как числа меньше 256 — то есть их можно было перебрать вручную, без суперкомпьютера и особого таланта. Так, например, в опубликованном PoC ключ для EM OV TLS CA - G3C якобы равен четыре. Не «четырем миллиардам» и не слову четыре на хинди, а просто «4». Mozilla получила сообщение 17 октября, сама восстановила ключи и за неполные три часа разослала блокировку в Firefox. Chrome, Apple и другие также начали отключать доверие к затронутым цепочкам, а eMudhra отозвала проблемные сертификаты. В публичных логах Certificate Transparency следов выпуска мошеннических сертификатов пока не нашли, но ключевое слово 4 пока Немного справки: eMudhra — индийская компания, работающая с 2008 года, лицензированный удостоверяющий центр и поставщик решений для электронной подписи и цифровой идентификации. Международные TLS-сертификаты она продает под брендом emSign через структуры в Индии, США и Нидерландах. Заявляет о более чем 60 млн выпущенных сертификатов. Сама компания говорит, что инцидент задел именно этот международный бренд (который дает лишь около 1% от общей выручки), а мол внутренние индийские DSC и eSign в этом не замешаны. Акции, впрочем, отреагировали падением примерно на 20%. Рынок, видимо, не оценил формулировку «это всего лишь один процент». Такой вот доверенный центр. Хороший урок здесь и для НУЦ Минцифры. Доверие в PKI строится не на громких названиях, аудитах и красивых сертификатах соответствия, а на элементарной инженерной гигиене. Один неудачный генератор ключей и 18-летняя репутация, миллионы сертификатов и место в браузерных trust store приходится спасать экстренными блокировками. Российскому национальному УЦ стоит воспринимать это не как чужую историю, а как основной чек-лист. Энтропия, изоляция ключей, независимая проверка генерации и готовность отзывать всё быстро, а не после публикаций в GitHub. @antiinfosec