eMudhra: kompromitiran je osam intermediate CA certifikata

Kompromitirani su privatni ključevi osam eMudhra intermediate CA certifikata. Ti certifikati lančaju na rootove kojima vjeruju Mozilla, Microsoft, Apple i Chrome, kao i brojni downstream trust storeovi. S kompromitiranim ključem napadač bi mogao izdavati certifikate i predstavljati se kao bilo koja web stranica ili servis.

Autor prijave, Wayne, potpisao je 17. listopada poruku privatnim ključem svakog od osam intermediate CA certifikata i dostavio je timovima za root programe kao dokaz kompromitacije. U objavi stoji da proof.zip sadrži poruku, certifikate, javne ključeve i potpise za provjeru.

Mozilla i Chrome blokirali su pogođene certifikate 17. listopada. Na Apple uređajima blokada je aktivna od 19. listopada. Incident je istog dana odgovorno prijavljen i downstream trust storeovima. Mnogi su već objavili ažuriranja ili ih pripremaju.

Što je eMudhra već napravila

eMudhra je opozvala kompromitirane intermediate certifikate. To nije dovoljno za sve klijente: mnogi sustavi ne koriste revocation informacije, pa im trebaju softverska ažuriranja da prestanu vjerovati tim certifikatima.

U objavi se korisnicima savjetuje da što prije ažuriraju browser i operativni sustav na najnovije verzije. Za provjeru se spominju i command-line alati poput curla: greška pri provjeri certifikata znači da klijent više ne vjeruje kompromitiranim intermediate certifikatima.

Za macOS se navodi da ugrađeni /usr/bin/curl provjerava certifikate preko /etc/ssl/cert.pem, i to bez provjere opoziva, a ta datoteka još nije ažurirana. Na pojedinim Linux distribucijama, među njima Fedora, RHEL, CentOS Stream, Rocky Linux, AlmaLinux i Amazon Linux 2023, stručniji korisnici mogu ručno ukloniti povjerenje u pogođene rootove iz system trust storea. Običnim korisnicima to se ne preporučuje.