Mozilla، Google، Apple گواهینامه‌های eMudhra CA را در معرض خطر قرار دادند

مرجع صدور گواهی eMudhra پس از اینکه محققان دریافتند کلیدهای خصوصی آنها به حدی ضعیف است که هر کسی می تواند آنها را تقریبا فورا بازیابی کند و از آنها برای جعل گواهینامه های معتبر برای وب سایت های قانونی استفاده کند، هشت گواهی میانی در معرض خطر را باطل کرد.

مرورگرها و سیستم‌عامل‌های اصلی به گواهی‌های به خطر افتاده اعتماد داشتند، و به طور بالقوه به مهاجمان اجازه می‌دادند جعل هویت وب‌سایت‌های قانونی و رهگیری ارتباطات رمزگذاری شده را بگیرند.

یک محقق امنیتی معروف به وین در 17 اکتبر هنگام اسکن داده‌های گواهینامه در دسترس عموم، این ضعف را کشف کرد.

طبق گزارش رویداد موزیلا، هر هشت گواهینامه از کلیدهای خصوصی P-384 تولید شده در آوریل 2025 استفاده می‌کردند که مقادیری کمتر از 256 داشتند و به هر کسی اجازه می‌داد تنها با آزمایش 256 عدد ممکن، آنها را بازیابی کند.

برای نشان دادن این ضعف، محقق امنیتی Flüpke یکی از کلیدهای خصوصی به خطر افتاده را در GitHub منتشر کرد که نشان می‌دهد کلید خصوصی گواهی eMudhra "EM OV TLS CA - G3C" فقط 4 ارزش دارد.

BleepingComputer به طور مستقل تأیید کرد که کلید منتشر شده با یکی از گواهی های باطل شده مطابقت دارد.

در پاسخ به موزیلا، eMudhra علت این مشکل را خطای یک اسکریپت مورد استفاده برای تولید گواهی‌ها در آوریل 2025 دانست. این شرکت گفت این خطا مجموعه دومی از کلیدهای ضعیف‌تر را ایجاد کرد که به اشتباه برای امضای گواهی انتخاب شدند، زیرا برچسب‌هایی شبیه به کلیدهای تولید شده درست داشتند.

برخی از گواهی های حاصل نیز برای امضای متقابل به Sectigo ارسال شد.

eMudhra گفت که بیشتر گواهی‌های میانی آسیب‌دیده هرگز در تولید استفاده نشده‌اند و هیچ مدرکی پیدا نکرده است که از آنها برای صدور گواهی برای کاربران نهایی استفاده شده است.

با این حال، مهاجمان می توانستند کلیدهای ضعیف را از زمان ایجاد آنها در آوریل 2025 بازیابی کرده و از آنها سوء استفاده کنند، اگرچه هیچ مدرکی دال بر وقوع این اتفاق وجود ندارد.

پس از افشای، eMudhra هشت گواهی در معرض خطر را باطل کرد و صدور گواهی‌های جدید تحت ریشه G3 خود را متوقف کرد.

موزیلا اعلام کرد که گواهی‌های به خطر افتاده را از طریق سیستم OneCRL فایرفاکس در 17 اکتبر مسدود کرده است و از کاربران بدون نیاز به به‌روزرسانی یا راه‌اندازی مجدد مرورگر محافظت می‌کند.

Google Chrome همچنین شش واسطه در معرض خطر را که مجاز به صدور گواهی‌های TLS در آن روز بودند مسدود کرد، در حالی که اپل در 19 اکتبر محافظت‌هایی را اضافه کرد.

موزیلا همچنین فایرفاکس 158.0.1 و به‌روزرسانی‌هایی را برای نسخه‌های ESR خود در 20 اکتبر منتشر کرد تا از کاربرانی که تنظیمات مرورگرشان مانع از دریافت به‌روزرسانی‌های لغو قبلی می‌شد، محافظت کند.

با این حال، نرم‌افزاری که از ذخیره‌های گواهی خود استفاده می‌کند یا ابطال گواهی را بررسی نمی‌کند، ممکن است تا زمانی که به‌روزرسانی نشود، به واسطه‌های در معرض خطر اعتماد خود را حفظ کند.

تیم توسعه Go نسخه های 1.27.3 و 1.26.10 را برای رسیدگی به این مشکل منتشر کرد که با نام CVE-2026-111943 دنبال می شود.

دنیس جکسون، مهندس رمزنگاری موزیلا نیز یک وب سایت ردیابی حادثه منتشر کرده است که در آن نرم افزارهای آسیب دیده و به روز رسانی های امنیتی موجود فهرست شده است.

جکسون همچنین هشدار می‌دهد که ابزار داخلی /usr/bin/curl macOS ممکن است به گواهی‌های در معرض خطر اعتماد کند زیرا بسته گواهی آن اطلاعات ابطال را بررسی نمی‌کند.

مدیران می‌توانند از نقاط پایانی آزمون مشاوره و دستورالعمل‌های کاهش استفاده برای تعیین اینکه آیا سیستم‌هایشان هنوز تحت تأثیر قرار می‌گیرد یا خیر.

کاربران و مدیران باید به‌روزرسانی‌های نرم‌افزاری موجود را نصب کنند تا مطمئن شوند که گواهی‌های در معرض خطر دیگر قابل اعتماد نیستند.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

هکرها از تبلیغات گوگل سوء استفاده می کنند، بینگ برای فشار دادن به حملات Claude ClickFix تغییر مسیر می دهد

هکرها پس از نقض رجیستری های ccTLD، دامنه های گوگل را ربودند

گوگل برنامه پاداش باگ منبع باز را به دلیل افزایش هرزنامه های هوش مصنوعی متوقف می کند

Google Gemini به زودی می‌تواند به فایل‌ها، برنامه‌ها و وب مک شما دسترسی کامل داشته باشد

اپل نقص CoreGraphics روز صفر را که در حملات مورد سوء استفاده قرار می گیرد، اصلاح می کند