Индийская eMudhra уходит из бизнеса TLS-сертификатов после скандала со слабыми ключами
Индийская компания eMudhra прекратит выпуск TLS-сертификатов после того, как выяснилось, что восемь выданных ею промежуточных сертификатов использовали предельно слабые закрытые ключи. Причины ухода — расходы, сложные требования и малая доля в выручке.
Индийский центр сертификации eMudhra Limited, выпускающий цифровые сертификаты для шифрованного соединения с сайтами (TLS), объявил об уходе из этого направления. Решение стало известно через два дня после того, как исследователи сообщили: восемь выданных компанией промежуточных сертификатов защищены настолько слабыми закрытыми ключами, что кто угодно мог создать сертификаты для любого сайта или почтового сервера. Один из ключей — просто число 4.
Объяснение компании
Председатель совета директоров eMudhra В. Шринивасан указал на растущие расходы и сложность требований к соответствию. На TLS приходится лишь около 1 % выручки компании. Он также отметил, что появление поставщиков бесплатных TLS-сертификатов ещё сильнее снизило отдачу по сравнению с другими продуктами и услугами компании.
В публикации в четверг компания добавила, что шумиха в соцсетях привлекла внимание, несоразмерное роли TLS в её бизнесе. После детального обсуждения совет директоров решил, что уход с глобального рынка SSL/TLS — верное решение для eMudhra и её акционеров.
Чем это было опасно
Исследователи сообщили, что слабые ключи можно подобрать за миллисекунды. С их помощью можно было создавать TLS-сертификаты, которым доверяли бы все основные браузеры, а также бесчисленные почтовые серверы, устройства интернета вещей, контейнеры Docker, забытые Linux-машины и неподдерживаемые утилиты командной строки со своей копией корневых сертификатов.
Закрытые ключи на эллиптических кривых NIST P-384 должны содержать около 384 бит энтропии, то есть 2^384 возможных ключей — число со 116 цифрами. Размер восьми скомпрометированных ключей составлял от 3 до 8 бит, а у самого сильного было лишь 256 возможных значений. Ключи: 4, 56, 66, 115, 155, 156, 230 и 237.
