L’alerte a retenti après que des chercheurs ont découvert huit certificats TLS intermédiaires eMudhra dont les clés privées étaient si faibles que n’importe qui pouvait les dériver et émettre des certificats approuvés par les navigateurs pour pratiquement n’importe quel site web ou serveur de messagerie. Au lieu de l’énorme quantité d’aléa attendue de la cryptographie P-384, les clés exposées ne comptaient que de 3 à 8 bits — avec notamment les valeurs 4, 56 et 237.¹

Mardi, les éditeurs de navigateurs ainsi que certaines grandes applications et certains langages de programmation avaient bloqué les huit certificats. Aucun élément ne signalait dans les journaux de transparence des certificats que les clés avaient été utilisées de manière abusive. Mais la réaction rapide des navigateurs n’a contenu que la partie la plus visible du problème : les distributions Linux, les équipements IoT, les conteneurs et les machines négligées peuvent disposer de leurs propres magasins de confiance obsolètes.¹

L’ingénieur en cryptographie Filippo Valsorda a averti que l’effort de réparation pourrait être pire que Heartbleed, citant l’ensemble tentaculaire d’appareils et d’administrateurs concernés. « Chaque fois que vous avez besoin que beaucoup de personnes différentes, dans des contextes différents, fassent quelque chose, cela prendra beaucoup de temps », a-t-il déclaré.¹ La menace est particulièrement aiguë là où les attaquants peuvent se placer entre les utilisateurs et les services, comme sur des réseaux locaux hostiles ou dans le cadre d’efforts d’interception soutenus par des États.

Deux jours après la découverte, eMudhra a fourni son explication. L’entreprise a déclaré qu’une cérémonie de génération de clés du 30 avril 2025 avait produit des clés correctes, mais qu’un test approuvé d’encapsulation/décapsulation avait créé un second jeu de clés faibles ; des étiquettes similaires ont ensuite conduit le personnel à utiliser ces clés pour des demandes de certificats et des signatures croisées. L’entreprise a reconnu des « erreurs humaines à plusieurs étapes » et a déclaré qu’elle revérifierait chaque cérémonie de clés.²

Jeudi, eMudhra a déclaré qu’elle se retirerait du marché mondial du SSL/TLS, estimant que la hausse des coûts de conformité, les certificats gratuits et une activité ne représentant que 1 % de ses revenus rendaient l’opération intenable. Elle a également affirmé que l’examen sur les réseaux sociaux était devenu disproportionné par rapport au rôle du TLS dans son activité.² Pourtant, son retrait ne révoque pas la confiance des systèmes qui ne peuvent pas être rapidement mis à jour — laissant les recoins les plus faibles et les plus anciens d’Internet rattraper leur retard.