Indijas sertifikātu izdevējs eMudhra pamet TLS biznesu pēc vājo atslēgu skandāla
Indijas uzņēmums eMudhra pārtrauks izsniegt TLS sertifikātus pēc tam, kad atklājās, ka astoņi tā izdotie starpsertifikāti izmantoja absurdi vājas privātās atslēgas. Uzņēmums kā iemeslus min izmaksas, sarežģītas prasības un niecīgu ieņēmumu daļu.
Indijas sertifikācijas iestāde eMudhra Limited, kas izsniedz digitālos sertifikātus tīmekļa vietņu šifrētam savienojumam (TLS), paziņojusi, ka atstās šo biznesa jomu. Lēmums pieņemts divas dienas pēc tam, kad pētnieki atklāja, ka uzņēmuma izdotie astoņi starpsertifikāti bija aizsargāti ar tik vājām privātajām atslēgām, ka jebkurš varēja izgatavot sertifikātus jebkurai tīmekļa vietnei vai pasta serverim. Viena no atslēgām bija tikai skaitlis 4.
Uzņēmuma skaidrojums
eMudhra valdes priekšsēdētājs V. Srinivasans kā iemeslus minēja pieaugošās atbilstības prasību izmaksas un sarežģītību. TLS darbība nodrošina vien aptuveni 1 % no uzņēmuma ieņēmumiem. Viņš arī norādīja, ka bezmaksas TLS sertifikātu piedāvātāji vēl vairāk samazina šī biznesa atdevi, salīdzinot ar citiem uzņēmuma produktiem.
Ceturtdienas paziņojumā uzņēmums piebilda, ka sociālajos tīklos izplatītā ažiotāža radījusi uzmanību, kas neatbilst TLS lomai uzņēmuma darbībā. Pēc rūpīgām diskusijām valde secināja, ka atteikšanās no globālā SSL/TLS biznesa ir pareizs lēmums uzņēmumam un tā akcionāriem.
Kāpēc tas bija bīstami
Pētnieki norādīja, ka vājās atslēgas varēja uzminēt milisekunžu laikā. Ar tām varēja izveidot TLS sertifikātus, kam uzticētos visas lielākās pārlūkprogrammas, kā arī neskaitāmi e-pasta serveri, lietu interneta ierīces, Docker konteineri, aizmirstas Linux iekārtas un neuzturēti komandrindas rīki, kuros ir sava saknes sertifikātu kopija.
Eliptiskās līknes kriptogrāfijā NIST P-384 privātajām atslēgām vajadzētu saturēt apmēram 384 bitu entropijas, tātad 2^384 iespējamās atslēgas, skaitli ar 116 cipariem. Astoņu bojāto sertifikātu atslēgu izmērs bija no 3 līdz 8 bitiem, un spēcīgākajai no tām bija tikai 256 iespējamās vērtības. Atslēgas bija 4, 56, 66, 115, 155, 156, 230 un 237.
