eMudhra: khóa CA yếu và rút khỏi mảng TLS
emudhra-ca-compromise · 🛡️ An ninh mạng · trung mô · cooling · 2 ngày (2026-10-23 → 2026-10-24)
Khóa riêng 8 CA trung gian eMudhra đoán được (một khóa chỉ là số 4 thay vì số ngẫu nhiên P-384); công ty rút khỏi mảng SSL/TLS toàn cầu.
Vì sao quan trọng: Chứng chỉ giả hợp lệ có thể ký trái phép; niềm tin hệ thống PKI bị xói mòn.
Diễn biến
2026-10-24 — cooling
Khóa riêng 8 CA trung gian eMudhra đoán được (một khóa chỉ là số 4 thay vì số ngẫu nhiên P-384); công ty rút khỏi mảng SSL/TLS toàn cầu.
- Mới: Schneier bình luận, tin lan rộng hơn.
- Theo dõi: Trình duyệt gỡ CA khỏi root store
vi môSinh khóa với entropy gần bằng 0
→Chính sách & pháp lý
trung môTrình duyệt/root program thu hồi niềm tin CA
2026-10-23 — new
Nhà nghiên cứu khôi phục khóa riêng của 8 CA trung gian eMudhra; một khóa chỉ là số 4 thay vì số ngẫu nhiên 384-bit. Hội đồng quản trị quyết rút khỏi mảng SSL/TLS toàn cầu sau 5 ngày. Unit 42 cảnh báo nguy cơ ký TLS trái phép và MitM.
- Mới: eMudhra thông báo rút lui.
- Theo dõi: Trình duyệt thu hồi niềm tin; Chứng chỉ giả xuất hiện trên CT log
vi môSinh khóa không ngẫu nhiên ở 8 CA trung gian
→Niềm tin PKI
trung môNguy cơ cấp chứng chỉ giả cho bất kỳ domain nào
→Chính sách và pháp lý
vĩ môSức ép siết chuẩn kiểm toán CA
Nguồn tin (4)
| # | Bài | Nguồn | Chủ đề | Mức |
|---|---|---|---|---|
| 7152 | Compromised TLS Certificates Đơn vị cấp chứng chỉ Ấn Độ eMudhra có 8 chứng chỉ TLS bị lộ với khóa riêng tư yếu đến mức các kỹ sư khó tin, xa kích thước chuẩn của khóa P-384. |
schneier.com 23/10 18:04 |
🛡️ 0.9 | 3 · trung mô |
| 5789 | Indian tech company eMudhra announces withdrawal from certificate business after security incident eMudhra (Ấn Độ) rút khỏi mảng chứng chỉ kinh doanh sau sự cố: một khóa riêng của CA được tạo ra không ngẫu nhiên mà chỉ là số 4 thay vì số 384-bit ngẫu nhiên. |
therecord.media 23/10 01:46 |
🛡️ 0.9 | 4 · trung mô |
| 5956 | eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable eMudhra sẽ rút khỏi mảng SSL/TLS toàn cầu sau khi nhà nghiên cứu khôi phục được khóa riêng của 8 chứng chỉ CA trung gian; quyết định do hội đồng quản trị đưa ra năm ngày sau báo cáo. |
thehackernews.com 23/10 01:12 |
🛡️ 0.9 | 3 · trung mô |
| 5881 | EMudhra Intermediate CA Certificates Compromised Unit 42 cảnh báo tám khóa riêng của CA trung gian eMudhra bị xâm phạm, có nguy cơ bị lợi dụng để ký TLS trái phép và tấn công MitM. |
unit42.paloaltonetworks.com 23/10 00:15 |
🛡️ 0.9 | 3 · trung mô |