Storia
23 ott 2026
Le chiavi minuscole di eMudhra hanno attivato una rapida correzione dei browser — e una bonifica di Internet molto più lenta
L'incidente ha messo in luce due realtà nettamente diverse: i browser potevano agire rapidamente per eliminare il pericolo immediato, mentre gli amministratori di sistemi più vecchi e embedded devono affrontare una bonifica molto più lunga. eMudhra afferma che un processo difettoso di generazione delle chiavi e errori umani hanno causato il problema, per poi scegliere di lasciare il mercato globale del TLS.
L'allarme è scattato dopo che i ricercatori hanno trovato otto certificati TLS intermedi eMudhra le cui chiavi private erano così deboli che chiunque avrebbe potuto derivarle ed emettere certificati attendibili dai browser per praticamente qualsiasi sito web o server di posta. Invece dell'enorme casualità prevista dalla crittografia P-384, le chiavi esposte variavano da soli 3 a 8 bit, con valori tra cui 4, 56 e 237.1
Entro martedì, i produttori di browser e alcune importanti applicazioni e linguaggi di programmazione avevano bloccato tutti e otto i certificati. Nei registri di trasparenza dei certificati non sono state segnalate prove che le chiavi fossero state abusate. Ma la rapida risposta dei browser ha contenuto solo la parte più visibile del problema: distribuzioni Linux, dispositivi IoT, container e macchine trascurate possono avere i propri archivi di attendibilità obsoleti.1
L'ingegnere di crittografia Filippo Valsorda ha avvertito che lo sforzo di riparazione potrebbe essere peggiore di Heartbleed, citando il vasto assortimento di dispositivi e amministratori coinvolti. «Ogni volta che è necessario che molte persone diverse, in contesti diversi, facciano qualcosa, ci vorrà molto tempo», ha detto.1 La minaccia è particolarmente acuta quando gli aggressori possono posizionarsi tra utenti e servizi, come in reti locali ostili o in operazioni di intercettazione sostenute dagli Stati.
Due giorni dopo la scoperta, eMudhra ha fornito la propria spiegazione. Ha affermato che una cerimonia di generazione delle chiavi del 30 aprile 2025 aveva prodotto chiavi corrette, ma che un test approvato di wrap/unwrap aveva creato un secondo insieme debole; etichette simili hanno poi indotto il personale a usare quelle chiavi per richieste di certificati e firme incrociate. L'azienda ha riconosciuto «errori umani in più passaggi» e ha dichiarato che riverificherà ogni cerimonia delle chiavi.2
Giovedì, eMudhra ha dichiarato che si ritirerà dal mercato globale SSL/TLS, sostenendo che l'aumento dei costi di conformità, i certificati gratuiti e un'attività che contribuiva solo all'1% dei ricavi rendevano l'operazione insostenibile. Ha inoltre affermato che l'attenzione sui social media era diventata sproporzionata rispetto al ruolo del TLS nella sua attività.2 Tuttavia, la sua uscita non revoca l'attendibilità dei sistemi che non possono essere aggiornati tempestivamente, lasciando agli angoli più deboli e vecchi di Internet il compito di recuperare.