Story
23. Okt. 2026
Die winzigen Schlüssel von eMudhra lösten eine schnelle Browser-Korrektur aus – und eine deutlich langsamere Bereinigung des Internets
Der Vorfall offenbarte zwei deutlich unterschiedliche Realitäten: Browser konnten schnell handeln, um die unmittelbare Gefahr abzuwenden, während Administratoren älterer und eingebetteter Systeme vor einer wesentlich längeren Bereinigung stehen. eMudhra erklärt, ein fehlerhafter Schlüsselgenerierungsprozess und menschliche Fehler hätten das Versagen verursacht, und entschied sich anschließend, das globale TLS-Geschäft zu verlassen.
Alarm wurde ausgelöst, nachdem Forscher acht eMudhra-Zwischenzertifikate für TLS gefunden hatten, deren private Schlüssel so schwach waren, dass jeder sie ableiten und von Browsern als vertrauenswürdig eingestufte Zertifikate für praktisch jede Website oder jeden Mailserver ausstellen konnte. Statt der enormen Zufälligkeit, die von P-384-Kryptografie erwartet wird, reichten die offengelegten Schlüssel von nur 3 bis 8 Bit – darunter Werte wie 4, 56 und 237.1
Bis Dienstag hatten Browserhersteller sowie einige wichtige Anwendungen und Programmiersprachen alle acht Zertifikate gesperrt. In Zertifikatstransparenzprotokollen gab es keine gemeldeten Hinweise darauf, dass die Schlüssel missbraucht worden waren. Doch die rasche Reaktion der Browser begrenzte nur den sichtbarsten Teil des Problems: Linux-Distributionen, IoT-Geräte, Container und vernachlässigte Maschinen können eigene veraltete Vertrauensspeicher enthalten.1
Der Kryptografieingenieur Filippo Valsorda warnte, dass der Reparaturaufwand schlimmer sein könnte als bei Heartbleed, und verwies auf die weitverzweigte Mischung beteiligter Geräte und Administratoren. „Jedes Mal, wenn viele verschiedene Menschen in unterschiedlichen Kontexten etwas tun müssen, wird es lange dauern“, sagte er.1 Die Bedrohung ist besonders akut, wenn Angreifer sich zwischen Nutzer und Dienste positionieren können, etwa in feindlichen lokalen Netzwerken oder bei staatlich unterstützten Abfangversuchen.
Zwei Tage nach der Entdeckung lieferte eMudhra seine Erklärung. Das Unternehmen erklärte, eine Schlüsselgenerierungszeremonie am 30. April 2025 habe ordnungsgemäße Schlüssel erzeugt, doch ein genehmigter Wrap/Unwrap-Test habe einen zweiten, schwachen Satz erstellt; ähnliche Bezeichnungen hätten dann dazu geführt, dass Mitarbeiter diese Schlüssel für Zertifikatsanfragen und Cross-Signing verwendeten. Das Unternehmen räumte „menschliche Fehler in mehreren Schritten“ ein und erklärte, jede Schlüsselzeremonie erneut überprüfen zu wollen.2
Am Donnerstag erklärte eMudhra, sich aus dem globalen SSL/TLS-Geschäft zurückzuziehen, und argumentierte, steigende Compliance-Kosten, kostenlose Zertifikate und ein Geschäftsbereich, der nur 1 % des Umsatzes beitrage, machten den Betrieb unhaltbar. Zudem erklärte das Unternehmen, die Prüfung in sozialen Medien sei im Verhältnis zur Rolle von TLS in seinem Geschäft unverhältnismäßig geworden.2 Doch sein Rückzug entzieht Systemen, die nicht zeitnah aktualisiert werden können, nicht das Vertrauen – sodass die schwächsten und ältesten Bereiche des Internets aufholen müssen.