Acht intermediate rootcertificaten lijken onveilig, kan leiden tot afluisteren

In dit artikel:

Acht certificaten van de Indiase certificaatautoriteit eMudhra lijken te zijn gecompromitteerd. Een beveiligingsonderzoeker, Wayne, zegt over de bijbehorende privésleutels te beschikken en publiceerde een bericht dat met die sleutels is ondertekend. Mozilla en Google hebben de bevinding bevestigd en de certificaten uit hun vertrouwde opslag verwijderd. Ook veel Linux-distributies, programmeertalen en andere grote softwareprojecten hebben dat gedaan; sommige diensten, waaronder Node.js, waren daar nog mee bezig.

Zes van de getroffen certificaten zijn intermediate TLS-certificaten van emSign, een onderdeel van eMudhra. Ze werden gebruikt voor certificaten met onder meer domein-, organisatie- en uitgebreide validatie. De overige twee dienden voor codeondertekening. Wie over de sleutels van een intermediate certificaat beschikt, kan certificaten maken die browsers als betrouwbaar accepteren. Daarmee zijn onder meer overtuigende phishingwebsites en het onderscheppen van versleuteld netwerkverkeer mogelijk.

De oorzaak van het lek is nog onbekend. Opvallend is dat de sleutels volgens Ars Technica weinig entropie bevatten: maximaal 237 bits, tegenover ongeveer 384 bits bij veel moderne sleutels, en in één geval slechts vier bits. Vooral kleinere diensten en IoT-apparaten kunnen nog kwetsbaar zijn, omdat het vervangen van certificaten daar traag verloopt. De situatie wordt daarom vergeleken met Heartbleed, waarvan het herstel in 2014 meer dan een jaar in beslag nam.