Intermediate TLS-certs zijn gecompromitteerd, kan leiden tot afluisteren

In dit artikel:

Acht certificaten van de Indiase certificaatautoriteit eMudhra lijken niet langer betrouwbaar, nadat een beveiligingsonderzoeker aantoonde dat hij over de bijbehorende privésleutels beschikt. Wayne publiceerde een bericht dat met die sleutels was ondertekend. Mozilla en Google bevestigden de ontdekking en verwijderden de certificaten uit hun lijsten met vertrouwde certificaten. Ook veel Linux-distributies en programmeertalen hebben maatregelen genomen, al waren sommige diensten, waaronder Node.js, daar nog mee bezig.

Zes van de betrokken certificaten zijn intermediate TLS-certificaten. Daarmee kunnen aanvallers zelf certificaten uitgeven die browsers als geldig herkennen. Dat maakt onder meer overtuigende phishing mogelijk en kan onderschepping van versleuteld netwerkverkeer faciliteren. De certificaten werden via emSign uitgegeven, een onderdeel van eMudhra, voor domeinvalidatie, organisatievalidatie en uitgebreide validatie. Een deel kwam via een Nederlandse emSign-vestiging tot stand; twee andere certificaten waren bedoeld voor het ondertekenen van softwarecode.

De oorzaak van het uitlekken is nog onbekend. Volgens Ars Technica hadden de sleutels mogelijk uitzonderlijk weinig entropie, een maat voor de onvoorspelbaarheid van cryptografisch materiaal. De gemelde waarden liepen uiteen van vier tot 237 bits, tegenover ongeveer 384 bits bij veel moderne sleutels.

Hoewel grote softwareprojecten de certificaten grotendeels hebben ingetrokken, kunnen kleinere diensten en apparaten nog kwetsbaar zijn. Het vervangen van ingebouwde certificaten kan daar veel tijd kosten. Door de mogelijke schaal wordt de situatie vergeleken met Heartbleed, waardoor het in 2014 meer dan een jaar duurde om alle getroffen systemen te herstellen.