Die Kompromittierung von eMudhra-Zertifikaten hat Schutzmaßnahmen bei großen Browseranbietern ausgelöst, nachdem Forscher acht Zwischenzertifikate mit leicht rekonstruierbaren privaten Schlüsseln entdeckt hatten. Die Schwachstelle könnte es Angreifern ermöglichen, Zertifikate für legitime Websites zu fälschen und möglicherweise verschlüsselten Datenverkehr abzufangen.
eMudhra widerrief die betroffenen Zertifikate und setzte die Ausstellung neuer Zertifikate unter seinem G3-Stammzertifikat aus. Anwendungen mit eigenen Zertifikatsspeichern benötigen jedoch möglicherweise zusätzliche Updates, damit sie diesen Zertifikaten nicht länger vertrauen.
Forscher entdecken extrem schwache private Schlüssel
Ein unter dem Namen Wayne bekannter Forscher entdeckte das Problem am 17. Oktober bei der Untersuchung öffentlich zugänglicher Zertifikatsdaten.
Laut Mozillas Vorfallbericht verwendeten alle acht betroffenen Zertifikate private P-384-Schlüssel mit numerischen Werten unter 256. Die Forscher konnten diese daher durch das Testen einer sehr kleinen Anzahl möglicher Werte rekonstruieren.
Um die Schwachstelle zu demonstrieren, veröffentlichte der Forscher Flüpke einen passenden privaten Schlüssel für das Zwischenzertifikat „EM OV TLS CA – G3C“. Sein numerischer Wert betrug lediglich vier.
Das Problem betraf die Art und Weise, wie eMudhra diese speziellen Schlüssel generierte. Es belegte keine allgemeine Schwäche der P-384-Kryptografie.
Fehler bei der Zertifikatserstellung führte zu anfälligen Schlüsseln
eMudhra führte den Vorfall auf einen Fehler in einem Skript zurück, das im April 2025 Zertifikate generierte.
Das Unternehmen erklärte, dass das Skript neben korrekt generierten Schlüsseln einen zweiten Satz schwacher Schlüssel erzeugte. Ähnliche Bezeichnungen führten anschließend dazu, dass Mitarbeiter oder Systeme die falschen Schlüssel für die Zertifikatssignierung auswählten.
Einige der daraus entstandenen Zertifikate wurden außerdem zur Kreuzsignierung an Sectigo übermittelt.
Laut eMudhra kamen die meisten betroffenen Zwischenzertifikate nie im Produktivbetrieb zum Einsatz. Das Unternehmen berichtete zudem, keine Hinweise darauf gefunden zu haben, dass diese Zertifikate zur Ausstellung von Zertifikaten für Endnutzer verwendet wurden.
Dennoch stellte ihr vertrauenswürdiger Status auch ohne legitimen Produktiveinsatz ein Risiko dar. Jeder, der die privaten Schlüssel rekonstruieren konnte, hätte sie möglicherweise zur Signierung gefälschter Zertifikate verwenden können.
Bisher keine Hinweise auf Missbrauch
Die anfälligen Schlüssel existierten seit April 2025. Dadurch entstand vor ihrer Entdeckung ein Zeitraum, in dem eine potenzielle Gefährdung bestand.
Die verfügbaren Informationen enthalten jedoch keine Hinweise darauf, dass Angreifer die Schlüssel während dieses Zeitraums ausnutzten. Die nachgewiesene Möglichkeit, einen Schlüssel zu rekonstruieren, bestätigt die Schwachstelle, beweist jedoch keinen böswilligen Einsatz.
Nach der Offenlegung widerrief eMudhra alle acht kompromittierten Zwischenzertifikate. Gleichzeitig führten Browseranbieter zusätzliche Sperren ein, um Nutzer zu schützen.
Browserhersteller führen Zertifikatssperren ein
Mozilla blockierte die kompromittierten Zertifikate am 17. Oktober über das OneCRL-System von Firefox. Dieser Schutz erreichte die entsprechenden Installationen, ohne dass ein Browserupdate oder Neustart erforderlich war.
Google blockierte am selben Tag ebenfalls die sechs kompromittierten Zwischenzertifikate, die zur Ausstellung von TLS-Zertifikaten berechtigt waren. Apple führte anschließend am 19. Oktober zusätzliche Schutzmaßnahmen ein.
Am 20. Oktober veröffentlichte Mozilla Firefox 158.0.1 sowie Updates für seine Extended-Support-Release-Zweige. Diese Versionen berücksichtigten Konfigurationen, die die früheren Aktualisierungen der Sperrinformationen nicht empfangen konnten.
Daher hing der Browserschutz teilweise davon ab, ob die jeweiligen Installationen die entsprechende Sperrliste oder das Softwareupdate erhalten hatten.
Andere Anwendungen könnten den Zertifikaten weiterhin vertrauen
Die Kompromittierung der eMudhra-Zertifikate betrifft auch Software außerhalb von Webbrowsern.
Anwendungen, die eigene Zertifikatsspeicher verwalten oder keine Widerrufsinformationen überprüfen, könnten die kompromittierten Zwischenzertifikate weiterhin akzeptieren. Schutzmaßnahmen auf Browserebene beseitigen daher nicht automatisch die Gefährdung des gesamten Systems.
Das vorliegende Update zum Sicherheitsvorfall nennt Korrekturen für mehrere betroffene Komponenten:
| Software | Gemeldete korrigierte Version |
|---|---|
| Go | 1.27.3 und 1.26.10 |
| NSS | 3.131.1 |
| Python certifi | 2026.10.19 |
| pip | 26.2.2 |
| uv | 0.13.4 |
| Rust rustls-webpki | 0.103.16 |
| Electron | 44.9.1, 43.8.1 und 42.11.16 |
Zum Zeitpunkt dieses Updates standen Korrekturen für einige andere Softwareprodukte, darunter Node.js und Bun, noch aus.
Dennis Jackson, Kryptografieingenieur bei Mozilla, warnte außerdem, dass das in macOS integrierte curl-Dienstprogramm den Zertifikaten über sein Zertifikatspaket weiterhin vertrauen könnte.
Nutzer und Administratoren sollten die entsprechenden Updates der Anbieter installieren. Darüber hinaus können Administratoren die Testendpunkte aus der Sicherheitsmitteilung verwenden, um zu überprüfen, ob einzelne Anwendungen die kompromittierten Zertifikate weiterhin akzeptieren.
0 Kommentare zu „Mozilla, Google und Apple blockieren kompromittierte eMudhra-Zertifikate“