印度CA机构缺陷私钥遭浏览器紧急封锁

IT时代网10月21日消息，印度证书颁发机构eMudhra旗下8张中间CA证书的私钥被发现在生成环节存在严重缺陷，Mozilla、谷歌、苹果、微软及多个开发工具链已紧急吊销相关证书或发布更新。

这8张证书采用P-384椭圆曲线，私钥本应具备384位随机性，实际对应的整数却分别只有4、56、66、115、155、156、230和237，全部小于256。这意味着攻击者只需检查极少量候选值，理论上可在毫秒级时间内穷举还原私钥，进而为任意域名签发伪造的HTTPS证书，冒充目标网站拦截或篡改通信。

浏览器阵营反应迅速。Mozilla安全团队10月20日公告称，收到报告后随即通过证书撤销列表封锁受影响证书，不到3小时便完成了面向标准配置Firefox用户的更新分发；Chrome根证书计划同日通过CRLSet封锁受影响中间证书的公钥哈希，由于针对的是公钥信息，同样使用相关密钥的交叉签名证书也能获得保护，用户无需更新或重启浏览器。

eMudhra回应称，问题涉及2025年4月一次密钥生成仪式中创建的特定中间CA证书，不影响根CA私钥及其他中间证书，除一张证书外其余受影响证书均未部署到生产环境，且所有受影响证书均未签发过终端实体证书。受影响的还有开发工具生态，Go、Python证书包、Rust信任库等项目已发布更新，使用独立证书信任库的应用需自行确认是否完成修复。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：周艺