Безопасность 20 октября 2026, 16:58 МСК

Скомпрометированы ключи восьми промежуточных центров сертификации eMudhra

Приватные ключи восьми промежуточных сертификатов eMudhra скомпрометированы; они связаны с корневыми центрами, которым доверяют Mozilla, Microsoft, Apple и Chrome.

Согласно публикации Деннисa Джексона, исследователь Wayne 17 октября подтвердил компрометацию, подписав сообщение ключом каждого из восьми центров, и сообщил об этом корневым программам. Обладатель такого ключа мог бы выдать себя за любой сайт или сервис.

Сертификаты заблокированы в Firefox и Chrome с 17 октября, в устройствах Apple — с 19 октября. Mozilla, Apple и Chrome применили механизмы распространения данных об отзыве (OneCRL, CRLite, CRLSets). Сам центр сертификации тоже отозвал сертификаты. Однако многие клиенты не проверяют отзыв и требуют обновления ПО. Другим хранилищам доверия о проблеме сообщили 19 октября, многие уже выпустили или готовят обновления.

Пользователям рекомендуют обновить браузеры и ОС. Для проверки curl можно обратиться к тестовым адресам, ошибка сертификата означает, что клиент не доверяет скомпрометированным центрам. Встроенный curl в macOS использует нерегулярно обновляемый файл /etc/ssl/cert.pem. Для Linux-дистрибутивов опытным пользователям приведены команды, отключающие доверие к затронутым корневым сертификатам, но обычным пользователям это не рекомендуется.

• Затронуты 8 промежуточных сертификатов
• Блокировка в Firefox и Chrome с 17 октября, в Apple — с 19-го