eMudhra证书私钥泄露事件震动互联网 多款软件紧急更新吊销证书

印度数字证书颁发机构eMudhra/emSign近日遭安全研究人员发现，其8张中间证书的私钥已被泄露。这些中间证书用于签发下级证书，一旦私钥被获取，攻击者即可为任意网站或服务签发证书，从而实施中间人劫持攻击。

更令人震惊的是，泄露的证书私钥中竟有仅为数字4的情况。通常私钥内容应具有较长的随机性，但该印度公司却未能发现这一问题，并继续使用该中间证书为其他网站和服务签发证书。

为防范中间人劫持攻击，火狐浏览器、谷歌浏览器、苹果和微软等主流厂商正在紧急发布更新或更新证书封锁清单，将eMudhra的问题证书全部吊销。这意味着任何通过问题证书签发的下级证书将不再被主流浏览器信任，用户访问相关网站时将收到拦截提示。

值得注意的是，部分软件未提供证书吊销机制，因此只能通过发布新版本来拉黑这些证书。目前已发布软件更新的包括Go、NSS、Python certifi、Rust、Electron等，建议使用这些软件的用户尽快升级到最新版本。

根据目前已知信息，这些问题证书的私钥并非泄露，而是从签发之初就使用了存在缺陷的私钥生成器。谋智基金会的分析显示，8个受影响的P-384椭圆曲线私钥对应的整数均小于256，具体值为4、56、66、115、155、156、230、237。

正常情况下，P-384私钥应具有约384位的随机性，但这些密钥仅包含数个位的有效信息，因此攻击者可通过穷举法快速找到真正的密钥。尽管目前安全研究员尚未公布私钥，但其他人仍可通过穷举法获取私钥，因此这些证书已不再具备安全性。

基于此次证书问题，建议用户及时更新使用的浏览器，避免长期使用旧版本。部分旧版本可能无法更新吊销列表，导致无法封锁旧证书，这可能对日常访问造成严重的安全性问题。

消息源：Mozilla