Notícia
23 de out de 2026
As Pequenas Chaves da eMudhra Desencadearam uma Correção Rápida nos Navegadores — e uma Limpeza Muito Mais Lenta na Internet
O incidente expôs duas realidades muito diferentes: os navegadores puderam agir rapidamente para eliminar o perigo imediato, enquanto administradores de sistemas antigos e embarcados enfrentam uma limpeza muito mais longa. A eMudhra afirma que um processo defeituoso de geração de chaves e erros humanos causaram a falha e, em seguida, optou por deixar o negócio global de TLS.
O alarme soou depois que pesquisadores encontraram oito certificados TLS intermediários da eMudhra cujas chaves privadas eram tão fracas que qualquer pessoa poderia derivá-las e emitir certificados confiáveis pelos navegadores para praticamente qualquer site ou servidor de e-mail. Em vez da enorme aleatoriedade esperada da criptografia P-384, as chaves expostas variavam de apenas 3 a 8 bits — valores incluindo 4, 56 e 237.1
Na terça-feira, fabricantes de navegadores e alguns grandes aplicativos e linguagens de programação haviam bloqueado todos os oito certificados. Não havia evidência relatada nos logs de transparência de certificados de que as chaves tivessem sido usadas indevidamente. Mas a rápida resposta dos navegadores conteve apenas a parte mais visível do problema: distribuições Linux, equipamentos de IoT, contêineres e máquinas negligenciadas podem manter seus próprios repositórios de confiança desatualizados.1
O engenheiro de criptografia Filippo Valsorda alertou que o esforço de reparo poderia ser pior do que o Heartbleed, citando a ampla mistura de dispositivos e administradores envolvidos. “Sempre que você precisa que muitas pessoas diferentes, em contextos diferentes, façam algo, isso levará muito tempo”, disse ele.1 A ameaça é especialmente aguda onde invasores podem se posicionar entre usuários e serviços, como em redes locais hostis ou esforços de interceptação apoiados por Estados.
Dois dias após a descoberta, a eMudhra ofereceu sua explicação. Disse que uma cerimônia de geração de chaves em 30 de abril de 2025 produziu chaves adequadas, mas um teste aprovado de wrap/unwrap criou um segundo conjunto fraco; rótulos semelhantes então levaram funcionários a usar essas chaves para solicitações de certificados e assinatura cruzada. A empresa reconheceu “erros humanos em múltiplas etapas” e afirmou que voltaria a verificar cada cerimônia de chaves.2
Na quinta-feira, a eMudhra disse que se retiraria do SSL/TLS global, argumentando que os custos crescentes de conformidade, certificados gratuitos e um negócio que contribuía com apenas 1% da receita tornavam a operação inviável. Também afirmou que o escrutínio nas redes sociais havia se tornado desproporcional ao papel do TLS em seus negócios.2 Ainda assim, sua saída não revoga a confiança de sistemas que não podem ser prontamente atualizados — deixando os cantos mais fracos e antigos da internet tentando alcançar os demais.