Résumé :
Suite à la révélation en octobre selon laquelle les clés privées de huit certificats CA intermédiaires pouvaient être facilement déduites, l'autorité indienne de certification numérique eMudhra a récemment annoncé la révocation de huit autres certificats CA intermédiaires basés sur l'algorithme RSA. Ces certificats proviennent du même processus de génération de clés que les certificats ECDSA auparavant problématiques, et il y a eu des irrégularités dans le traitement des clés privées.
Le script incorrect affecte les deux ensembles de clés de certificat :
L'enquête a révélé que l'incident provenait d'une opération de génération de clés le 30 avril 2025, lorsque eMudhra a généré 16 ensembles de certificats et de clés intermédiaires pour les infrastructures de différentes régions. Le processus utilisait un script Python écrit par l'entreprise pour gérer la migration entre les modules de sécurité matériels multi-fournisseurs.
Le module de sécurité a initialement généré correctement la clé, mais le script écrit par l'entreprise n'a conservé que le premier octet de la clé privée lors de la relecture et de la création de l'objet clé ECDSA. En conséquence, les valeurs des huit ensembles de clés privées ECDSA sont toutes inférieures à 256, ce qui peut être facilement déduit des informations publiques, et ces clés faibles sont également utilisées pour générer des demandes de certificat.
8 jeux supplémentaires de clés RSA4096 restent intacts, mais le matériel de clé privée entre également dans la mémoire du processus Python hôte lors de la réimportation. Ce mode de fonctionnement n'est pas conforme aux exigences de CA/Browser Forum concernant le transfert de clé privée de CA, ces certificats doivent donc également être révoqués, et eMudhra marque ces certificats RSA non pas comme clé compromise, mais comme abandonnée.
Des anomalies se sont produites en mai 2025 mais aucune attention n'a été prêtée :
L'enquête a également montré qu'eMudhra a rencontré des anomalies de mai à juin 2025 : les listes de révocation de certificats correspondant à certains certificats intermédiaires ECDSA n'ont pas réussi la vérification de signature. L'enquête a révélé que la cause de l'anomalie était que le certificat intermédiaire utilisait une clé faible recréée par un script, alors que la liste de révocation d'origine était toujours signée par la clé d'origine.
eMudhra a résolu le problème de vérification en modifiant l'objet clé utilisé pour la signature, mais n'a pas soigneusement analysé la cause spécifique de l'erreur. Si une enquête approfondie était menée à ce moment-là, il serait facile de constater que la clé du certificat de production en ligne ne comportait qu'un seul caractère4.
eMudhra a décidé de se retirer du secteur des certificats TLS :
Après cet incident de sécurité, eMudhra a décidé de ne plus exploiter l'activité de certificats TLS en raison de la faible proportion de revenus provenant de cette activité et des dommages causés à la réputation de l'entreprise par l'incident de sécurité. On voit que cette société Caotai ne se soucie pas de son impact sur l'Internet mondial. On a juste l'impression qu'il vaut mieux arrêter cette entreprise sans gagner d'argent et sans affecter sa réputation.
Actuellement, tous les principaux navigateurs ont cessé de faire confiance aux huit certificats ECDSA initialement révoqués par eMudhra. Cependant, les outils de ligne de commande concernés peuvent ne pas être mis à jour ou ne pas vérifier les paramètres de révocation de certificat par défaut. Certains anciens systèmes et micrologiciels ne peuvent pas mettre à jour les certificats. Ces appareils sont toujours affectés par les clés faibles d'eMudhra et peuvent être détournés par des intermédiaires.
Articles connexes :
eMudhra se retire du secteur mondial des certificats SSL/TLS après un scandale choquant
Les passionnés utilisent les certificats divulgués par eMudhra pour émettre 106 000 certificats pour Google, qui peuvent passer la certification de clé publique de l'autorité de certification
Google accuse la société indienne eMudhra d'avoir retardé la publication du rapport d'accident. Ses employés affirment que l'attention portée aux médias sociaux rend difficile la conduite d'enquêtes par l'entreprise.
Commentaires