eMudhra中间证书私钥缺陷引发多平台吊销

驱动中国10月21日消息，印度证书颁发机构eMudhra旗下emSign的8张中间CA证书私钥被发现在生成过程中存在严重缺陷。Mozilla、谷歌、苹果、微软以及多个开发工具链已对相关证书采取紧急吊销或更新措施，以降低攻击者伪造HTTPS证书、冒充网站并拦截或篡改通信的风险。

缺陷出现在P-384椭圆曲线私钥生成环节。正常情况下，此类私钥应具备384位随机性；涉事私钥实际取值仅相当于个位数或两位数整数，可被轻易推算。攻击者理论上可在毫秒级时间内通过穷举还原私钥，并使用还原出的密钥为任意域名签发伪造的HTTPS证书。

研究人员披露的8个受影响私钥对应整数分别为4、56、66、115、155、156、230和237。P-384私钥通常应具备约384位密钥空间安全性，而上述数值全部小于256。攻击者只需检查极少量候选值，即可能恢复对应私钥。

Mozilla安全团队10月20日发布的公告显示，该团队于10月17日20:06 UTC收到报告，获悉与8张eMudhra中间证书关联的私钥存在安全问题。Mozilla随后通过OneCRL证书撤销列表封锁受影响证书，并于当日22:59 UTC完成面向标准配置Firefox用户的更新分发，整个过程不到3小时。

Google安全团队10月20日发布的公告显示，Chrome根证书计划于10月17日收到相关报告，并在当天完成核实。谷歌通过CRLSet更新封锁受影响中间证书的公钥哈希。由于封锁针对公钥信息，同样使用相关密钥的交叉签名证书也可受到保护，无需用户更新或重启Chrome。

受影响证书包括用于TLS的中间证书和用于代码签名的中间证书。eMudhra在10月20日发布的事件声明中表示，问题涉及2025年4月一次密钥生成仪式中创建的特定中间CA证书，不影响其根CA私钥及其他中间CA。该公司称，除一张证书外，其余受影响中间证书均未部署到生产环境；所有受影响证书均未签发终端实体证书，该结论得到公司内部分析和公开证书透明度记录佐证。eMudhra表示目前仍在调查事件。

除浏览器及证书信任库更新外，部分开发工具和软件生态也需通过发布新版本封锁问题证书。相关安全修复已涉及Go、Python certifi、Rust webpki-roots等项目。不同软件使用的证书存储和撤销机制并不相同，浏览器已经封锁相关证书，并不代表所有依赖系统证书库、独立CA证书包或内置信任库的应用程序都已获得保护。

用户应及时更新浏览器、操作系统及相关开发工具，并关注所使用软件的官方安全公告。对于无法自动获取证书撤销信息的应用程序，需确认其是否已更新相关信任库或证书包。若长期使用旧版本，可能继续信任存在风险的证书，增加访问网站时遭遇伪造证书攻击的风险。