Certificate TLS compromise

Au fost descoperite opt certificate TLS emise de autoritatea indiană eMudhra Limited ale căror chei private erau grav defectuoase, având valori cu doar 3–8 biți de entropie. Pentru o cheie privată bazată pe curba eliptică NIST P-384 sunt așteptați aproximativ 384 de biți de entropie, astfel că valorile afectate pot fi ghicite mult mai ușor decât ar trebui. Incidentul ridică întrebări despre modul în care certificatele au fost emise fără ca problema să fie observată și evidențiază riscurile create de orice verigă slabă din lanțul de încredere al certificatelor. Reprezentanții eMudhra nu au fost disponibili imediat pentru comentarii.

Cheile compromise au fost identificate cu valorile 4, 56, 66, 115, 155, 156, 230 și 237 și au fost descrise drept extrem de improbabile pentru chei criptografice generate corect. Exploatarea certificatelor necesită un atac activ de tip adversar-la-mijloc: atacatorul trebuie să intermedieze traficul dintre două sisteme TLS, să îl decripteze, apoi să îl cripteze din nou și să îl retransmită. Un atacator aflat la distanță poate avea dificultăți în a realiza acest lucru, însă o persoană care controlează o rețea locală, precum cea a unei cafenele, universități sau organizații, ar putea întâmpina mai puține obstacole. Jurnalele de transparență a certificatelor pot ajuta la identificarea emiterilor neautorizate, dar necesită monitorizare activă și semnalează problema doar după emiterea certificatelor.

Îngrijorarea imediată vizează utilizatorii VPN, în special în țări în care guvernele ar putea intercepta comunicațiile, deși articolul menționează că pot exista și alte situații afectate. Utilizatorii au puține opțiuni pentru serviciile TLS din afara browserelor până când primesc confirmarea că au fost aplicate actualizările și măsurile de remediere necesare. Incidentul amplifică preocupările de lungă durată privind sistemul de certificate TLS și subliniază importanța generării fiabile a cheilor, revocării rapide și monitorizării eficiente.