أفاد باحث أمني بأن المفاتيح الخاصة لثماني شهادات وسيطة تابعة لـ eMudhra قد تعرّضت للاختراق. يوم السبت 17 أكتوبر، أصدرت Chrome تحديث CRLSet لحجبها، وحجبتها Mozilla في Firefox عبر OneCRL بعد بضع ساعات. وفي يوم الثلاثاء 20 أكتوبر، أعلنت Mozilla المشكلة علنًا وأطلقت تحديث NSS يزيل الجذر الخاص بـ eMudhra، وأكدت Chrome أن الجذر سيُزال من Chrome Root Store v43.
تتألف الشهادات الثماني الوسيطة من ست جهات إصدار شهادات TLS (من نوع DV وOV وEV، بجيلين لكل نوع) وجهتين لتوقيع الشيفرات البرمجية، وقد أُنشئت جميعها في أبريل 2025. وفي مايو 2025، وقّعتها أيضًا جهة Sectigo عبر جذرها AAA Certificate Services في توقيع متقاطع.
يكمن الخلل في المفاتيح نفسها. فالمفاتيح الخاصة هي مفاتيح منحنى إهليلجي على منحنى P-384، حيث ينبغي أن يكون المفتاح الخاص عددًا عشوائيًا من 384 بت. إلا أن المفاتيح هنا صغيرة جدًا: أحد مفاتيح eMudhra هو 4 ببساطة، وآخر هو 56، وآخر 115. استعاد الباحث جميع الشهادات المتأثرة الستة عشر على حاسوب محمول في أقل من ثانية، بفحص كل قيمة ممكنة، لأن البايت الواحد لا يملك سوى 256 احتمالًا.
لم يبدُ شيء في الشهادات غير طبيعي، إذ إن كل مفتاح عام مشتق من عدد صغير لا يزال نقطة صالحة على المنحنى. ولأن المفاتيح كانت عمليًا عامة منذ يوم إصدار الشهادات، كان بإمكان أي شخص استخراجها منذ أبريل 2025، ولا توجد طريقة لمعرفة ما إذا كان أحد قد فعل ذلك.
المصدر: Hacker News · لخّصه HeadlinesBriefing