Acht intermediate TLS-certs zijn gecompromitteerd, kan leiden tot afluisteren

In dit artikel:

Acht certificaten van de Indiase certificaatautoriteit eMudhra lijken te zijn blootgesteld. Onderzoeker Wayne toonde dat hij de bijbehorende sleutels bezit door een bericht ermee te ondertekenen. Mozilla en Google bevestigden de bevindingen en haalden de certificaten uit hun vertrouwde lijsten; veel andere softwareprojecten deden hetzelfde.

Zes van de getroffen certificaten zijn tussenliggende TLS-certificaten van emSign, een dochteronderneming van eMudhra. Ze waren bedoeld voor domein-, organisatie- en uitgebreide validatie en werden deels via een Nederlandse vestiging uitgegeven. De overige twee werden gebruikt voor het ondertekenen van code.

Wie over de sleutels van een tussenliggend certificaat beschikt, kan certificaten maken die browsers als betrouwbaar zien. Daarmee zijn onder meer overtuigende phishingwebsites en het onderscheppen van versleuteld netwerkverkeer mogelijk. Vooral kleine aanbieders en IoT-apparaten kunnen kwetsbaar blijven zolang zij hun vertrouwde certificaten niet hebben bijgewerkt.

De oorzaak van het uitlekken is nog onbekend. Volgens Ars Technica hadden de sleutels opvallend weinig willekeur: de entropie varieerde van vier tot 237 bits, terwijl moderne sleutels doorgaans ongeveer 384 bits halen. Door de mogelijke schaal wordt de situatie vergeleken met Heartbleed, waarvan het herstel in 2014 meer dan een jaar vergde.