eMudhra中间CA私钥可恢复致证书伪造 浏览器阻止

资讯专家

印度CA机构eMudhra签发的8张中间证书私钥已被确认可恢复，相关根计划和信任存储已开始阻止这些证书。证书签发于2025年4月。Google说明，这些私钥在生成时随机性不足，属于弱加密熵，攻击者可利用其伪造受信任的HTTPS证书，对尚未移除相关CA信任的客户端冒充任意网站。

Mozilla的Dennis Jackson指出，涉事私钥除最后一个字节外实际上全为零，可通过baby-step giant-step离散对数算法近乎即时恢复；已有多人独立完成恢复。Mozilla和Google于10月17日在Firefox和Chrome中阻止相关证书，Apple和Microsoft分别于10月19日、10月20日跟进。Sectigo执行了撤销操作，Cloudflare修补了相关服务。eMudhra已撤销涉事证书，并通知下游信任存储。部分客户端可能仍需更新软件，才能确保不再信任这些被入侵的中间CA。

目前证书透明度日志中未发现撤销前存在恶意使用证据，但并非所有客户端都强制实施CT，威胁行为者仍可能利用这些证书冒充相关客户端。eMudhra解释称，密钥生成仪式所用脚本存在缺陷，生成了第二个较弱的密钥对；由于标签与原密钥相似，该密钥对被误用于创建证书签名请求。相关issuer原计划导出到美国和欧洲数据中心，以解决部分客户的数据主权问题，除一个外并未实际进入生产运行。eMudhra称流程多个步骤存在人为错误，导致该KGC的密钥生命周期完整性流程出现重大缺陷，正在深入排查代码缺陷、流程缺口及maker/checker控制，并将在未来一周重新验证每个密钥仪式。

处置上，建议管理员尽快更新浏览器、操作系统和信任库，使用Mozilla提供的检查工具确认客户端是否仍信任涉事证书，并持续监控CT日志及依赖相关中间CA的业务系统。