Η eMudhra αποχωρεί από την αγορά πιστοποιητικών TLS μετά από πρωτοφανές φιάσκο ασφαλείας

Σε μια αιφνίδια αλλά αναμενόμενη κίνηση για τους αναλυτές της κυβερνοασφάλειας, η ινδική αρχή πιστοποίησης eMudhra ανακοίνωσε την οριστική αποχώρησή της από την παγκόσμια αγορά πιστοποιητικών SSL/TLS. Η εξέλιξη αυτή ακολουθεί ένα από τα πιο κραυγαλέα τεχνικά σφάλματα στην ιστορία της ψηφιακής κρυπτογράφησης, κατά το οποίο ο οργανισμός εξέδωσε ενδιάμεσα πιστοποιητικά με σχεδόν ανύπαρκτη ασφάλεια, εκθέτοντας ανεπανόρθωτα την αξιοπιστία του.

Ιδιωτικά κλειδιά με εντροπία μόλις… 4

Το περιστατικό αποκαλύφθηκε όταν ερευνητές ασφαλείας εντόπισαν ότι η eMudhra είχε εκδώσει οκτώ ενδιάμεσα πιστοποιητικά (intermediate certificates) βασισμένα σε κρυπτογραφία ελλειπτικών καμπυλών NIST P-384, τα οποία παρουσίαζαν εξαιρετικά ελαττωματική παραγωγή κλειδιών. Ενώ τέτοιου είδους πιστοποιητικά απαιτούν εντροπία 384 bits —προσφέροντας έναν αστρονομικό αριθμό πιθανών συνδυασμών με 116 ψηφία—, τα εν λόγω κλειδιά είχαν μέγεθος από μόλις 3 έως 8 bits.

Στην πράξη, αυτό σήμαινε πως οι πιθανοί συνδυασμοί δεν ξεπερνούσαν τους 256, με αποτέλεσμα τα ιδιωτικά κλειδιά να είναι απλοί ακέραιοι αριθμοί, όπως 4, 56, 66, 115 και 237. Οποιοσδήποτε χρήστης με βασικές γνώσεις μπορούσε να «μαντέψει» και να σπάσει τα κλειδιά αυτά σε κλάσματα του δευτερολέπτου. Μέσω αυτών, κακόβουλοι παράγοντες θα μπορούσαν να εκδώσουν έγκυρα και πλήρως αναγνωρίσιμα πιστοποιητικά TLS για οποιονδήποτε ιστότοπο, πλαστογραφώντας ψηφιακές ταυτότητες σε δημοφιλείς browsers, IoT συσκευές και email servers.

Οι κατασκευαστές των μεγαλύτερων προγραμμάτων περιήγησης αντέδρασαν ταχύτατα ανακαλώντας και μπλοκάροντας τα συγκεκριμένα πιστοποιητικά, ενώ η eMudhra βρέθηκε άμεσα αντιμέτωπη με την πιθανότητα οριστικής αποβολής από το CA/Browser Forum.

Ανθρώπινα λάθη και αλληλουχία τεχνικών αστοχιών

Σε τεχνική ενημέρωση που παρείχε στα φόρουμ της Mozilla, η εταιρεία εξήγησε ότι η αστοχία συνέβη κατά τη διάρκεια μιας τελετής παραγωγής κλειδιών (Key Generation Ceremony) τον Απρίλιο του 2025. Παρότι χρησιμοποιήθηκαν πιστοποιημένες μονάδες υλικού ασφαλείας (HSM), ένα σφάλμα σε σενάριο κώδικα (script) για τη δοκιμή της λειτουργίας μεταφοράς κλειδιών (wrap/unwrap) δημιούργησε ένα δεύτερο, εξαιρετικά αδύναμο σετ κλειδιών.

Μια σειρά από ανθρώπινα λάθη επιδείνωσε την κατάσταση. Εξαιτίας παρόμοιων ονομασιών στα αρχεία, το αδύναμο σετ χρησιμοποιήθηκε κατά λάθος για τη δημιουργία αιτημάτων υπογραφής πιστοποιητικών (CSR), τα οποία υπεγράφησαν από τη βασική ρίζα (root) της εταιρείας αλλά και από την αρχή Sectigo για διασταυρούμενη υπογραφή (cross-signing). Ακόμη και οι λίστες ανάκλησης (CRL) υπεγράφησαν εκ νέου με τα ελαττωματικά κλειδιά λόγω ασυμβατότητας υπογραφών.

Το οικονομικό παρασκήνιο πίσω από την απόφαση

Ο πρόεδρος της eMudhra, Β. Σρινιβασάν, αιτιολόγησε την απόσυρση επισημαίνοντας ότι ο κλάδος των δημόσιων πιστοποιητικών SSL/TLS αντιπροσώπευε μόλις το 1% των συνολικών εσόδων της εταιρείας. Παράλληλα, τόνισε ότι το αυξανόμενο κόστος κανονιστικής συμμόρφωσης και ο ανταγωνισμός από παρόχους δωρεάν πιστοποιητικών είχαν ήδη περιορίσει δραστικά την κερδοφορία του τομέα.

Υπό το βάρος της δημόσιας κατακραυγής και της απώλειας εμπιστοσύνης από την κοινότητα της τεχνολογίας, το διοικητικό συμβούλιο έκρινε ότι η άμεση έξοδος από την παγκόσμια αγορά TLS αποτελεί τη μόνη βιώσιμη στρατηγική επιλογή για τη διάσωση των υπόλοιπων επιχειρηματικών δραστηριοτήτων του οργανισμού.