eMudhra прекращает глобальный бизнес SSL/TLS после компрометации ключей промежуточных CA

Индийский удостоверяющий центр (CA) eMudhra принял решение полностью свернуть глобальное направление выпуска SSL/TLS-сертификатов. Такое решение совет директоров компании принял в четверг — спустя всего пять дней после публикации отчёта исследователя, которому удалось восстановить приватные ключи восьми промежуточных сертификатов CA, выпущенных eMudhra. Инцидент важен для всей экосистемы доверия TLS: компрометация ключей промежуточного CA позволяет злоумышленнику выпускать сертификаты, которые браузеры и операционные системы будут считать легитимными.

Подробности

Проблема касается приватных ключей восьми промежуточных CA-сертификатов eMudhra. Согласно сообщению исследователя, эти ключи оказались легко вычислимыми (easily guessable), что и позволило восстановить их. Промежуточные CA занимают важное место в цепочке доверия: они подписываются корневым сертификатом и используются для выпуска конечных сертификатов для сайтов. Если приватный ключ промежуточного CA скомпрометирован, атакующий теоретически может выпускать собственные сертификаты от имени этого CA — например, для перехвата трафика или подмены легитимных ресурсов. Публичных данных о конкретных версиях продуктов, затронутых клиентах или присвоенных идентификаторах CVE в исходном сообщении не приводится. Известно, что речь идёт именно о восьми промежуточных CA-сертификатах, а не о корневом сертификате eMudhra. Реакция компании последовала быстро: совет директоров проголосовал за полный выход из глобального SSL/TLS-бизнеса. Клиентам, чьи сертификаты затронуты, eMudhra обещает бесплатную замену — новые сертификаты будут выпущены партнёрами компании.

Что делать

Организациям, использующим сертификаты eMudhra, рекомендуется незамедлительно провести инвентаризацию TLS-сертификатов и определить, какие из них выпущены данным CA или через его промежуточные сертификаты. Такие сертификаты следует заменить на новые от доверенных партнёров eMudhra или от другого удостоверяющего центра. Не стоит дожидаться планового истечения срока действия — учитывая компрометацию ключей промежуточного CA, доверие к выданным им сертификатам поставлено под сомнение. Также имеет смысл проверить журналы Certificate Transparency на предмет подозрительных сертификатов, выпущенных для ваших доменов, и настроить мониторинг их появления. Для внутренних сервисов, где это применимо, стоит пересмотреть политику доверия к промежуточным CA и ужесточить контроль за цепочками сертификатов. Дополнительно рекомендуется уведомить ответственных за инфраструктуру и безопасность о рисках и согласовать график замены сертификатов с учётом критичности сервисов. Итог: инцидент с eMudhra — наглядный пример того, насколько критична безопасность ключей промежуточных CA для всей модели доверия TLS. Быстрая реакция компании снижает риски, но затронутым организациям необходимо самостоятельно позаботиться о замене сертификатов и мониторинге.

Источник: The Hacker News