Le chiavi eMudhra recuperate permettono di falsificare certificati
Cloudflare riferisce tentativi di sfruttamento legati alle otto chiavi deboli usate da eMudhra per firmare certificati intermedi. Ha corretto tutti i propri sistemi ad alta priorità; restano pochi interventi classificati a basso impatto.
Le chiavi private si potevano ricavare dai certificati pubblici: i valori erano così piccoli da poter essere indovinati. Con esse, un attaccante può creare certificati per qualsiasi dominio; i client non aggiornati che non applicano Certificate Transparency possono accettarli come autentici.
La correzione di Cloudflare protegge i suoi sistemi, ma non aggiorna lo stato di fiducia o revoca degli altri client. Per chi si affida a catene eMudhra, l’esposizione resta finché i client non ricevono e applicano quelle modifiche: la revoca di una CA compromessa non è immediata su Internet.