eMudhra יוצאת מעסקי תעודות ה-SSL, אחרי שחוקרים פיצחו 8 מפתחות שלה בפחות משנייה
רשות האישורים ההודית eMudhra יצרה מפתחות פרטיים חלשים עד גיחוך, ואחד מהם היה המספר 4. הדפדפנים חסמו את התעודות, והחברה הודיעה ב-22 באוקטובר שהיא עוזבת את התחום. למה זה נוגע גם לשרתים ולסקריפטים שלכם.
TL;DR בקצרה
- המפתחות הפרטיים של שמונה תעודות ביניים של eMudhra היו מספרים קטנים מ-256, ואחד מהם היה פשוט 4.
- עם מפתח כזה אפשר לזייף תעודת HTTPS לכל אתר. Chrome ו-Firefox חסמו את התעודות בתוך שעות מהדיווח ב-17 באוקטובר.
- ב-22 באוקטובר eMudhra הודיעה שהיא יוצאת מעסקי תעודות ה-SSL/TLS בעולם.
- תוכנות שלא בודקות ביטול תעודות, כמו curl, Python ו-Node, נשארו חשופות עד שעדכנו את רשימות האמון.
רשות האישורים ההודית eMudhra הודיעה ב-22 באוקטובר שהיא יוצאת מעסקי תעודות ה-SSL/TLS בעולם. ההודעה הגיעה חמישה ימים אחרי שחוקר הראה שאפשר לשחזר את המפתחות הפרטיים של שמונה תעודות ביניים שלה. אחד המפתחות היה המספר 4. הדפדפנים הגדולים כבר חסמו את התעודות, ו-Google מסירה מ-Chrome את תעודת השורש שחתמה עליהן.
איך eMudhra הגיעה למפתח שהוא המספר 4
רשות אישורים (CA) היא גוף שהדפדפנים סומכים עליו כדי לאשר שאתר הוא באמת מי שהוא טוען. היא חותמת על תעודות ה-HTTPS במפתח פרטי. מפתח כזה צריך להיות מספר אקראי עצום, באורך של כ-77 עד 78 ספרות. לפי CyberScoop, כל אחד משמונת המפתחות של eMudhra היה מספר שלם קטן מ-256.
מאחר שכל תעודה חושפת את המפתח הציבורי שלה, כל אחד יכול לנסות את כל האפשרויות בשניות. חוקר האבטחה Scott Helme שחזר את כל שמונת המפתחות במחשב נייד, בפחות משנייה. לדבריו, המפתחות היו חשופים מאז אפריל 2025. eMudhra מייחסת את הבעיה לטעות בטקס יצירת המפתחות. הטעות יצרה סט שני וחלש, והוא זה שהגיע לרשימות האמון של הדפדפנים.
מי שמחזיק מפתח כזה יכול לזייף תעודה לכל אתר: בנק, חנות או שירות דואר. תוקף שיושב בדרך, למשל ברשת Wi-Fi ציבורית, יכול להתחזות כך לאתר ולקרוא את התעבורה. לפי CERT-In ההודי, לא נראה שימוש זדוני במפתחות. Google מוסיפה שאף תעודה כזו לא הופיעה ביומני השקיפות הציבוריים לפני החסימה.
איך הדפדפנים הגיבו ל-eMudhra
חוקר שזוהה בשם Wayne דיווח לדפדפנים ב-17 באוקטובר. כדי להוכיח את טענתו, הוא חתם על הודעת האזהרה בכל שמונת המפתחות. לפי הבלוג של Google, Chrome חסמה את התעודות פחות משעתיים אחרי הדיווח, בעדכון שלא דורש הפעלה מחדש. Firefox חסמה אותן בתוך שעות, Apple ב-19 באוקטובר ו-Microsoft ב-20 באוקטובר.
Google מסירה מ-Chrome גם את תעודת השורש emSign ECC Root CA – G3, שחתמה על תעודות הביניים. אתרים שהתעודה שלהם נשענת על השורש הזה צריכים להחליף אותה מיד. אחרת היא תפסיק לעבוד ב-Chrome. Mozilla כבר הסירה את השורש מרשימת האמון שלה.
החברה עצמה טוענת שאיש לא חדר לתשתית שלה, ושאף תעודת קצה לא יצאה מתעודות הביניים האלה. היו״ר V. Srinivasan אמר שתעודות SSL/TLS הן כ-1% מההכנסות העולמיות של החברה. eMudhra תחליף בחינם, דרך שותפים, תעודות של לקוחות שנפגעו. שירותי החתימה הדיגיטלית שלה ימשיכו לפעול.
הבעיה האמיתית: תוכנות שלא בודקות ביטול
הדפדפנים מעודכנים, אבל הרבה תוכנות אחרות לא בודקות אם תעודה בוטלה. לפי CoinDesk, Helme בדק את curl, Python, Node, Go ו-Java. כולם קיבלו תעודה מזויפת לממשק של Stripe. כלומר, סקריפט אוטומציה, שרת שמתחבר לספק תשלומים או בוט מסחר היו עלולים ליפול בפח.
לפי CyberScoop, Go, Node.js, חבילת certifi של Python וכמה הפצות Linux כבר שחררו עדכונים. גם Oracle פרסמה ב-21 באוקטובר עדכון חירום ל-Java, CVE-2026-91403 בציון 9.1, שמבטל את האמון בתעודות הביניים של eMudhra. אבל עדכון עוזר רק אם מתקינים אותו. קונטיינר שנבנה לפני חודש עדיין מחזיק את רשימת האמון הישנה.
מה זה אומר עבורכם
- בדקו מי הנפיק את התעודה שלכם: לחצו על סמל המנעול בדפדפן ובדקו את שרשרת התעודה. אם מופיע emSign או eMudhra, הנפיקו תעודה חדשה מרשות אחרת.
- עדכנו את רשימות האמון: בשרתים ובמחשבי פיתוח, עדכנו את חבילת ca-certificates של מערכת ההפעלה. ב-Python עדכנו את certifi, ועדכנו גם את Node.js, את Go ואת Java.
- בנו מחדש קונטיינרים: תמונות Docker ישנות מחזיקות רשימת אמון ישנה. בנו אותן מחדש על בסיס עדכני.
- אל תכבו בדיקת תעודות: אפשרויות כמו verify=False או -k ב-curl משאירות אתכם חשופים לכל תעודה מזויפת. הסירו אותן מהקוד.
מה קרה מאז
לפי Google, הסרת השורש emSign ECC Root CA – G3 אמורה הייתה להגיע לכל מכשירי Chrome ב-27 באוקטובר. Google ממשיכה לבחון את שאר תעודות השורש של eMudhra.
מקורות והרחבה
- eMudhra shuts down certificate business after researchers cracked its private keys in under a secondCyberScoop
- eMudhra to Exit Global SSL/TLS Certificate BusinesseMudhra
- Protecting Chrome and Android users from compromised eMudhra intermediate CA certificatesGoogle
- A company that vouches for websites had secret keys so weak that 8 of them were crackedCoinDesk
- Oracle Issues Emergency Java Update for Critical 9.1 HTTPS Trust VulnerabilityCyber Security News
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
