Ključeve osam međusertifikata firme eMudhra mogao je da izračuna svako, pa alati van pregledača traže ažuriranje

Osam međusertifikata sertifikacionog tijela eMudhra imalo je privatne ključeve koji se izračunavaju gotovo trenutno, potvrdila je Mozilla poslije prijave od 17. oktobra 2026. Ko ima takav ključ, može da izda sertifikat kojim se lažno predstavlja kao bilo koji sajt. Pregledači te sertifikate već odbijaju. Programi sa sopstvenim spiskom pouzdanih sertifikata i serveri sa zastarjelim sistemskim paketima moraju da se ažuriraju.

Šta nije bilo u redu s ključevima

Međusertifikat je sertifikat kojim sertifikaciono tijelo potpisuje sertifikate sajtova. Njega potpisuje korijenski sertifikat, kojem pregledači i operativni sistemi vjeruju direktno. Ko kontroliše privatni ključ međusertifikata, zato može da izdaje sertifikate koje će klijenti prihvatiti.

Privatni ključ tipa P-384 treba da bude nasumičan broj dug do 384 bita. Dennis Jackson iz Mozille naveo je u prijavi incidenta da je svaki od osam ključeva bio cijeli broj manji od 256. Takav ključ se pronalazi gotovo odmah, isprobavanjem prvih 256 mogućnosti.

Svih osam ključeva nastalo je na jednoj ceremoniji generisanja ključeva 2025. godine. Šest pripada sertifikatima za šifrovanu vezu sa sajtom (TLS) i vezano je za korijenske sertifikate kojima vjeruju Chrome, Mozilla, Microsoft i Apple. Preostala dva služe za potpisivanje koda i njima vjeruje Microsoft. Jackson navodi i da su lokalni AI agenti ključ izračunali iz prvog pokušaja, uz jednostavan prompt.

Šta su uradili pregledači i sertifikaciono tijelo

Istraživač koji se potpisuje kao Wayne poslao je 17. oktobra 2026. programima korijenskih sertifikata i firmi eMudhra dokaz da kontroliše svih osam ključeva. Mozilla je iste večeri ključeve izračunala nezavisno. Prema stranici o incidentu, Firefox i Chrome blokiraju sertifikate od 17. oktobra, Appleovi uređaji od 19. oktobra, a Microsoftove platforme od 20. oktobra.

eMudhra je osam sertifikata opozvala 18. oktobra. Sectigo, koji je dio njih unakrsno potpisao, opozvao je svoje verzije 19. oktobra. Mozilla je 20. oktobra 2026. objavila hitno uklanjanje povjerenja u korijenski sertifikat emSign ECC Root CA - G3, jer je više ljudi nezavisno izračunalo ključeve, a bar jedan ih je i objavio. Chrome je saopštio da će postupiti slično.

eMudhra navodi da je 20. oktobra prestala da izdaje sertifikate ispod tog korijena. Prema procjeni kompanije, oko 30.000 sertifikata mora da pređe na međusertifikate ispod njenog RSA korijena, emSign Root CA - G1. Kompanija navodi i da je oko 97 odsto njih izdato preko ACME-a, protokola za automatsko izdavanje sertifikata, i da iz kompromitovanih međusertifikata nijedan sertifikat nije izdat krajnjem korisniku.

Ko još mora da ažurira

Pregledači provjeravaju Certificate Transparency, javne dnevnike u kojima mora da se nađe svaki sertifikat kojem vjeruju. Prema stranici o incidentu, u tim dnevnicima nema sertifikata iz ovih međusertifikata, pa Firefox, Chrome, Edge i Safari nisu mogli biti napadnuti. Mnogi klijenti van pregledača te dnevnike ne provjeravaju, a nije poznato da li je iko propust iskoristio protiv njih.

Među takvim klijentima su programi koji imaju sopstvenu kopiju spiska pouzdanih sertifikata, umjesto da koriste spisak operativnog sistema. Stranica o incidentu navodi, između ostalih, ova ispravljena izdanja:

• za Python: certifi 2026.10.19, pip 26.2.2 i uv 0.13.4
• Go 1.27.3 i 1.26.10
• Electron 44.9.1
• curlov paket sertifikata s datumom 2026-10-20
• paketi ca-certificates u distribucijama Ubuntu, Debian, Alpine, Arch Linux i Fedora

Za Node.js i Bun je ispravka u tabeli 21. oktobra 2026. i dalje bila označena kao da čeka. Stranica upozorava i da curl ugrađen u macOS sertifikate provjerava prema datoteci koja nije ažurirana i da ne provjerava opoziv, iako sam macOS te sertifikate blokira.