eMudhra heeft acht extra intermediate CA-certificaten ingetrokken vanwege onjuiste omgang met private keys tijdens certificaatgeneratie.
Certificaatautoriteit eMudhra heeft acht extra intermediate CA-certificaten ingetrokken na onderzoek naar een beveiligingsincident waarbij private keys onjuist werden behandeld tijdens het certificaatgeneratieproces. Hiermee komt het totaal aantal getroffen intermediate CA-certificaten op zestien, inclusief acht eerder gecompromitteerde certificaten waarvan de private keys zo zwak waren dat ze vrijwel direct konden worden achterhaald.
Volgens een nieuw incidentrapport van dinsdag werden beide sets certificaten beïnvloed door een aangepaste Python-script die in april 2025 werd gebruikt om private keys tussen hardware security modules (HSM's) over te zetten. HSM's zijn apparaten die cryptografische sleutels veilig genereren en opslaan, zodat gevoelige private keys niet buiten de hardware worden blootgesteld. eMudhra ontwikkelde het script om CA-sleutels tussen verschillende HSM-leveranciers te verplaatsen vanwege vertragingen bij de levering van nieuwe hardware. Het script bevatte echter een bug waardoor acht ECDSA private keys werden gereduceerd tot één byte, wat het extreem eenvoudig maakte deze te herstellen. Daarnaast verwerkte hetzelfde script acht RSA private keys, waarbij gevoelige sleutelgegevens in het geheugen van de computer werden verwerkt in plaats van binnen de HSM te blijven. Hoewel deze RSA-keys niet verzwakt waren zoals de oorspronkelijke acht certificaten, kon eMudhra niet aantonen dat de verwerking volgens de eigen certificaatbeveiligingsregels plaatsvond. Hierdoor werden deze acht RSA intermediate CA-certificaten op 7 november ingetrokken, inclusief certificaten die werden gebruikt voor TLS- en code-signing.
Enkele van de getroffen RSA-intermediate certificaten waren sinds mei 2026 actief in gebruik, met het laatste certificaat uitgegeven op 3 november. eMudhra meldt dat de getroffen klantcertificaten zijn vervangen of gemigreerd. Het onderzoek toonde ook aan dat een eerder probleem in juni 2025 mogelijk al een jaar voor de ontdekking door een beveiligingsonderzoeker met de bijnaam "Wayne" een aanwijzing was voor de fout in het sleutelgeneratieproces. Toen werden certificaatintrekkingslijsten (CRL's) gesignaleerd die waren ondertekend met private keys die niet overeenkwamen met de bijbehorende CA-certificaten. Dit probleem werd toen opgelost door de lijsten met de juiste sleutels te ondertekenen, maar er werd geen diepgaand onderzoek gedaan naar de oorzaak. Het nieuwe rapport bevestigt dat dit een vroeg waarschuwingssignaal was dat onopgemerkt bleef tot oktober 2026. Daarnaast bleek dat eMudhra de sterkte van de gegenereerde private keys niet verifieerde en niet controleerde of de gebruikte sleutels overeenkwamen met de oorspronkelijk in de HSM aangemaakte sleutels.
Zoals eerder gemeld door BleepingComputer, werd het incident op 17 oktober openbaar toen onderzoeker Wayne ontdekte dat acht eMudhra intermediate CA private keys konden worden achterhaald door slechts 256 mogelijke waarden te testen. Grote browsers en besturingssystemen vertrouwden deze gecompromitteerde certificaten, wat aanvallers in staat kon stellen om certificaten voor legitieme websites te vervalsen en versleutelde communicatie te onderscheppen. Mozilla, Google, Apple en andere softwareleveranciers brachten vervolgens updates uit om de gecompromitteerde certificaten te blokkeren. Microsoft bracht op 26 oktober een out-of-band update uit voor Windows om het vertrouwen in de getroffen eMudhra-certificaatketens te verwijderen op systemen die geen automatische updates voor certificaatvertrouwen ontvangen. Na het incident kondigde eMudhra aan te stoppen met het uitgeven van publiek vertrouwde TLS-certificaten en haar resterende klanten over te zetten naar een andere aanbieder.
