eMudhra: osm mezilehlých autorit mělo klíče s jedním bajtem entropie

Certifikační autoritě eMudhra unikly soukromé klíče osmi mezilehlých certifikátů, kterým důvěřují kořenové programy Mozilly, Microsoftu, Apple i Chrome. Klíče vznikly chybným postupem a entropii měly prakticky nulovou, takže je kdokoli mohl odvodit na běžném počítači; prohlížeče je zablokovaly během čtyř dnů.

Mozilla se o incidentu dozvěděla 17. října 2026 ve 20:06 UTC, Firefox a Chrome certifikáty zablokovaly týž den přes OneCRL, Apple 19. října, Microsoft 20. října. Veřejně bylo oznámeno 20. října v 15:00 SEČ. Zprávu „We have a problem here – Wayne“ útočník podepsal klíči všech osmi autorit — právě to je důkaz, že klíče nebyly soukromé.

Klíčové parametry

• Klíče vycházely z hodnot 4, 56, 66, 115, 155, 156, 230 a 237; jeden certifikát byl podepsán klíčem s hodnotou „4“, tedy jediným bajtem entropie
• Z osmi kompromitovaných podřízených autorit bylo šest pro TLS a dvě pro podepisování kódu
• V Certificate Transparency nebyly nalezeny žádné certifikáty vydané kompromitovanými autoritami
• Opravené balíčky: ca-certificates pro Ubuntu a Debian, Alpine 20261020-r0, NSS 3.131.1, curl CA bundle 2026-10-20
• Dále Go 1.27.3/1.26.10, Node.js 22.23.4/24.22.1/26.12.1, certifi 2026.10.19, pip 26.2.2, uv 0.13.4, Electron 44.9.1/43.8.1/42.11.16
• Testovací stránka emudhra.we-have-a-problem.com ukazuje, zda prohlížeč certifikáty odmítá; u FreeBSD a Bunu oprava v době psaní probíhala

Srovnání

Testovací stránka odpoví za prohlížeč, u zařízení bez prohlížeče rozhoduje verze balíčku certifikátů.

Pro správce: Zkontrolujte, kde všude máte CA store zabudovaný: v image PLC brány, v kontejnerech na hraničním serveru, v CI pipeline. Aktualizujte balíček certifikátů a teprve potom řešte, jestli se kompromitované autority neobjevily v logách. Pozor na zařízení, která se aktualizují zřídka — průmyslové brány drží image roky a CA bundle v nich zůstává beze změny i poté, co prohlížeče na počítačích už certifikáty odmítají.