Cyber ·
Certificados intermediários da eMudhra comprometidos por chaves privadas fracas
A Cisco Talos relatou oito certificados intermediários da eMudhra com chaves privadas fracas, o que permite falsificar certificados. Seis certificados TLS foram bloqueados por Chrome, Mozilla e Apple, e dois de assinatura de código, pela Microsoft. A eMudhra revogou os certificados afetados.
Segundo o relatório da Cisco Talos, publicado em 21 de outubro de 2026, oito certificados intermediários da autoridade eMudhra tinham chaves privadas que deveriam ter 384 bits de segurança pseudoaleatória, mas várias correspondiam a números de um ou dois dígitos. Quem possuísse a chave privada de uma dessas CAs intermediárias poderia se passar por qualquer site ou serviço. Seis certificados TLS, confiáveis por Chrome, Mozilla e Apple, já foram bloqueados por esses fornecedores, e dois certificados de assinatura de código usados pela Microsoft também foram bloqueados. A eMudhra revogou os certificados comprometidos e parou de emitir novos sob sua raiz G3. Segundo o texto, a causa foi uma falha em uma cerimônia de geração de chaves realizada em 30 de abril de 2025, para 24 CAs subordinadas, que criou um conjunto extra de chaves P-384 fracas, usado por engano em oito certificados. A Talos espera patches adicionais de diversas tecnologias à medida que os softwares corrigirem a exposição. Para verificar, consulte o post original da Cisco Talos no feed e o relatório de bug da Mozilla citado nele, e compare os identificadores SHA-256 listados com os certificados do seu ambiente.
Fonte original: Certificados intermediários da eMudhra comprometidos