Технологические гиганты спешат заблокировать 8 сертификатов eMudhra, которые могут использоваться для подделки сайтов

Экстренная блокировка уязвимых сертификатов

К вторнику разработчики браузеров и другие крупные технологические компании внедрили защиту против восьми промежуточных сертификатов, выпущенных индийским удостоверяющим центром eMudhra Limited, после обнаружения недостаточной безопасности их приватных ключей.

Криптографический инженер компании Mozilla Деннис Джексон написал в отчёте об инциденте, что Mozilla самостоятельно восстановила приватные ключи, получив первое уведомление о дефекте в субботу, подтвердив, что процесс генерации ключей был «несовершенен» и «очень прост в эксплуатации».

По данным Mozilla, злоумышленник, перехвативший соединение пользователя, мог использовать поддельные сертификаты для имитации легитимного сайта и, возможно, читать или изменять передаваемую информацию.

Несмотря на то что многие компании быстро заблокировали затронутые сертификаты, угроза остаётся для приложений и систем, которые автоматически не получают эти блокировки.

Во вторник команда безопасности Mozilla Firefox сообщила в блоге, что получила отчёт в субботу и ответила блокировкой пострадавших сертификатов в Firefox с помощью OneCRL, что было завершено в тот же день. Затем был выпущен обновлённый браузер для настольных компьютеров и Android, защищающий пользователей с нестандартными настройками, препятствующими получению обновления OneCRL.

Cloudflare сообщил, что узнал о проблеме в понедельник и во вторник выпустил обновления для клиентов Cloudflare One, WARP и Cloudflare Tunnel, а также применил меры смягчения в своих сервисах.

Джексон отметил, что сертификаты также были заблокированы в Chrome с субботы, на устройствах Apple с понедельника и на платформах Microsoft со вторника.

«Проблема была ответственно раскрыта управляющим доверенными хранилищами 19 октября. Многие уже выпустили обновления или находятся в процессе их выпуска», — сказал он.

Джексон добавил, что нет доказательств атак на Firefox, Chrome, Edge и Safari по этому сценарию, поскольку в журналах прозрачности сертификатов не было записей по этим промежуточным сертификатам с апреля 2025 года.

«Однако многие клиенты за пределами экосистемы браузеров не применяют политику Certificate Transparency. Мы не знаем, использовали ли злоумышленники уязвимость в генерации ключей для атаки на этих клиентов», — пояснил он.

Этот инцидент напоминает взлом DigiNotar в 2011 году — крупную кибератаку, когда хакеры скомпрометировали голландское удостоверяющее лицо, выпустив 531 поддельный SSL-сертификат.

Поддельные сертификаты позволили злоумышленникам выдавать себя за Google и шпионить за примерно 300 000 аккаунтов Gmail в Иране.