Tech Talk

eMudhra уходит с рынка SSL/TLS-сертификатов после фиаско со слишком простыми ключами Индийская компания решила покинуть глобальный бизнес в сфере безопасности после того, как исследователь Скотт Хелме обнаружил восемь крайне слабых закрытых ключей промежуточных центров сертификации. Сами ключи были созданы в апреле 2025 года, и из-за программной ошибки во время их генерирования вместо полноценного случайного значения они получили числа от 4 до 237. Обладая таким ключом, хакеры могли выпускать поддельные сертификаты для чужих сайтов. Google, Apple, Microsoft и Mozilla отказались доверять затронутым сертификатам или соответствующей цепочке доверия. По утверждению eMudhra, ни один из восьми затронутых промежуточных центров не выпустил конечных сертификатов, инфраструктура компании не была взломана, а утечки данных не произошло. Но независимого подтверждения этим заявлениям в опубликованном пресс-релизе компании нет. Решение об уходе из SSL/TLS-бизнеса компания объяснила в том числе растущими издержками и сложностью соблюдения требований, а также масштабом общественного внимания к инциденту, серьёзно подорвавшему репутацию.