История
23 окт. 2026 г.
Крошечные ключи eMudhra вызвали быстрое исправление в браузерах — и гораздо более медленную очистку интернета
Инцидент выявил две резко различающиеся реальности: браузеры могли быстро устранить непосредственную опасность, тогда как администраторам старых и встроенных систем предстоит гораздо более длительная очистка. eMudhra заявляет, что причиной сбоя стали дефектный процесс генерации ключей и человеческие ошибки, после чего компания решила уйти из глобального TLS-бизнеса.
Тревога была поднята после того, как исследователи обнаружили восемь промежуточных TLS-сертификатов eMudhra, чьи закрытые ключи были настолько слабыми, что любой мог их вычислить и выпускать доверенные браузерами сертификаты практически для любого сайта или почтового сервера. Вместо огромной случайности, ожидаемой от криптографии P-384, скомпрометированные ключи имели длину всего от 3 до 8 бит — среди значений были 4, 56 и 237.1
К вторнику разработчики браузеров, а также некоторые крупные приложения и языки программирования заблокировали все восемь сертификатов. В журналах прозрачности сертификатов не было зафиксировано свидетельств злоупотребления этими ключами. Однако быстрая реакция браузеров сдержала лишь наиболее заметную часть проблемы: дистрибутивы Linux, IoT-оборудование, контейнеры и заброшенные машины могут иметь собственные устаревшие хранилища доверия.1
Инженер-криптограф Филиппо Вальсорда предупредил, что усилия по устранению последствий могут оказаться хуже, чем после Heartbleed, сославшись на разнородную массу задействованных устройств и администраторов. «Каждый раз, когда нужно, чтобы множество разных людей в разных контекстах что-то сделали, это займет много времени», — сказал он.1 Угроза особенно остра там, где злоумышленники могут расположиться между пользователями и сервисами, например во враждебных локальных сетях или при поддерживаемых государством попытках перехвата.
Через два дня после обнаружения eMudhra представила свое объяснение. Компания заявила, что церемония генерации ключей 30 апреля 2025 года создала корректные ключи, однако разрешенный тест wrap/unwrap создал второй, слабый набор; затем схожие метки привели к тому, что сотрудники использовали эти ключи для запросов сертификатов и кросс-подписания. Компания признала «человеческие ошибки на нескольких этапах» и заявила, что повторно проверит каждую церемонию создания ключей.2
В четверг eMudhra сообщила, что откажется от глобального SSL/TLS, утверждая, что рост расходов на соблюдение требований, бесплатные сертификаты и бизнес, обеспечивающий лишь 1% выручки, делают эту деятельность нецелесообразной. Компания также заявила, что внимание в социальных сетях стало несоразмерным роли TLS в ее бизнесе.2 Однако ее уход не отзывает доверие у систем, которые нельзя оперативно обновить, — оставляя самым слабым и старым уголкам интернета необходимость наверстывать упущенное.