Світова спільнота з кібербезпеки опинилася в стані підвищеної готовності після виявлення восьми скомпрометованих проміжних TLS-сертифікатів. Проблема виникла через те, що їхні приватні ключі виявилися настільки слабкими, що потенційно дозволяли зловмисникам випускати довірені браузерні та додатки сертифікати для будь-якого сайту в мережі. Небезпечні сертифікати належали індійському центру сертифікації eMudhra Limited.
Інформація про вразливість з’явилася після публікації неофіційного попередження, яке було підписане цифровим підписом за допомогою ключа одного з таких сертифікатів. Проблема сталася через дефект під час генерації ключів, через що їхні розміри замість стандартних сотень біт становили лише від 3 до 8 біт. Експерти зазначають, що подібні параметри дозволяли підібрати приватні ключі простим тестуванням мінімальної кількості можливих комбінацій.
Провідні розробники браузерів, зокрема Apple, Google та Mozilla, оперативно заблокували всі вісім проблемних сертифікатів у своїх продуктах. Водночас розробники та інженери попереджають, що ліквідація наслідків інциденту буде тривалою та маშтабною. На думку криптоінженера Філіппо Вальсорди, це «величезне прибирання», яке зачепить чимало застарілих систем, пристроїв Інтернету речей (IoT), контейнерів Docker та забутих дистрибутивів Linux, де подібні сертифікати можуть залишатися активними.
Крім того, існують певні нюанси з їхнім блокуванням на окремих платформах. Наприклад, криптоінженер Mozilla Денніс Джексон попередив, що комп’ютери Mac і вбудована утиліта /usr/bin/curl можуть і надалі довіряти скомпрометованим сертифікатам через особливості перевірки відкликання. Також на момент виявлення проблеми оновлення не скрізь встановилися автоматично — зокрема, браузер Edge на Windows 10 у перші години все ще підключався до вразливих хостів.
Наразі фахівці запевняють, що даних про масове зловмисне використання цих ключів зафіксовано не було. Проте для експлуатації вразливості зловмисникам знадобилася б активна атака «посередника» (adversary-in-the-middle), що робить найбільшу загрозу актуальною для користувачів публічних мереж на кшталт кафе чи університетів, а також у регіонах із ризиком цілеспрямованого перехоплення трафіку.
Джерела: 9to5mac.com, arstechnica.com
