Безопасность 20 октября 2026, 22:47 МСК

Найдены восемь скомпрометированных промежуточных TLS-сертификатов eMudhra

Специалисты по безопасности обнаружили восемь промежуточных сертификатов индийского удостоверяющего центра eMudhra со слабыми закрытыми ключами, позволяющими выпускать доверенные сертификаты для любых сайтов.

По данным Ars Technica, во вторник на сайте emudhra.we-have-a-problem.com появилось сообщение «We have a problem here – Wayne», подписанное закрытым ключом одного из сертификатов eMudhra. Это стало доказательством того, что автор контролирует ключ, который можно использовать для подписи неавторизованных сертификатов, которым доверяют миллионы серверов.

К позднему утру вторника производители браузеров, а также некоторые крупные приложения и языки программирования заблокировали все восемь сертификатов. О злонамеренном использовании скомпрометированных ключей по журналам Certificate Transparency пока не сообщалось.

Угроза, однако, не снята: обновить остальные части инфраструктуры будет сложно и долго. Криптограф Filippo Valsorda, сопровождающий криптографию в языке Go, назвал предстоящую чистку масштабнее истории с Heartbleed. По его словам, у проблемы будет очень длинный «хвост»: IoT-устройства, Docker-контейнеры, забытые Linux-машины и утилиты со встроенными копиями корневых сертификатов. Часть дистрибутивов Linux ещё готовит обновления.

• Заблокированы все 8 сертификатов eMudhra
• Случаев злоупотребления в логах CT пока нет
• Valsorda: чистка будет масштабнее Heartbleed