Cơ quan cấp chứng chỉ eMudhra rút lui khỏi mảng TLS sau bê bối bảo mật nghiêm trọng

eMudhra, cơ quan cấp chứng chỉ từng phát hành tám chứng chỉ TLS trung gian yếu đến mức bất kỳ ai cũng có thể tạo chứng chỉ cho bất kỳ trang web hoặc máy chủ thư điện tử nào - trong đó có một chứng chỉ dùng khóa mã hóa riêng tư chỉ là số 4 - đã tuyên bố rút lui khỏi lĩnh vực kinh doanh này.

V. Srinivasan, chủ tịch của eMudhra Limited có trụ sở tại Ấn Độ, viện dẫn chi phí và độ phức tạp ngày càng tăng của các yêu cầu tuân thủ, kết hợp với việc mảng kinh doanh này chỉ tạo ra 1% doanh thu. Ông cũng cho biết sự xuất hiện của các tổ chức cung cấp chứng chỉ TLS miễn phí đã làm giảm hơn nữa lợi tức đầu tư so với các sản phẩm và dịch vụ khác mà công ty cung cấp.

Không tiếc nuối gì

"Tuy nhiên, mức độ khuếch đại trên mạng xã hội xung quanh sự cố này đã mang lại sự giám sát vượt quá tỷ lệ so với vị trí của SSL/TLS trong hoạt động kinh doanh của chúng tôi," công ty tiếp tục trong một bài đăng vào thứ Năm. "Vì lý do này, sau khi thảo luận chi tiết, hội đồng quản trị của chúng tôi đã đi đến kết luận rằng việc rút khỏi mảng SSL/TLS toàn cầu là quyết định đúng đắn cho eMudhra và các cổ đông."

Thông báo này được đưa ra hai ngày sau khi các nhà nghiên cứu tiết lộ rằng eMudhra đã cấp tám chứng chỉ với các khóa riêng tư bị lỗi nặng đến mức rất dễ dàng phát hiện. Bất kỳ ai dành thời gian - được tính bằng mili-giây - đều có thể bẻ khóa chúng và sau đó sử dụng chúng để tạo ra các chứng chỉ TLS được tin cậy bởi tất cả các trình duyệt lớn, cũng như một số lượng không kể xiết các máy chủ email, thiết bị IoT, vùng chứa Docker, các máy Linux bị lãng quên và các công cụ dòng lệnh không được duy trì có kèm theo các chứng chỉ gốc của riêng chúng.

Trong khi các khóa riêng tư mật mã đường cong elliptic NIST P-384 - được sử dụng trong loại chứng chỉ mà eMudhra phát hành - đáng lẽ phải chứa khoảng 384 bit độ hỗn loạn (entropy), thì tám chứng chỉ bị xâm phạm lại có kích thước khóa dao động từ 3 đến 8 bit. Nói một cách dễ hiểu, trong khi đáng lẽ phải có 2^384 - một con số có 116 chữ số - các khả năng khóa khác nhau, thì khóa bị lỗi mạnh nhất chỉ có tối đa là 256. Các khóa riêng tư lần lượt là 4, 56, 66, 115, 155, 156, 230, 237.