Критическая ошибка в генерации ключей
Индийский удостоверяющий центр eMudhra отозвал восемь промежуточных сертификатов (Intermediate CA) из-за фундаментального сбоя при их создании. В октябре 2026 года независимые исследователи выяснили, что закрытые ключи на эллиптической кривой P-384, сгенерированные еще в апреле 2025 года, имели числовые значения меньше 256.
В современной криптографии подобный просчет катастрофичен: закрытый ключ можно восстановить полным перебором за доли секунды. Исследователь под псевдонимом Flüpke наглядно показал масштабы проблемы, опубликовав на GitHub закрытый ключ для сертификата «EM OV TLS CA - G3C» — его значение составляло всего 4. В компании eMudhra пояснили, что ошибка возникла из-за скрипта, сгенерировавшего слабые дубликаты рабочих ключей с похожими метками. Брешь зарегистрирована под кодом CVE-2026-111943.
Блокировка в браузерах и софте
Скомпрометированные промежуточные сертификаты обладали доверием со стороны операционных систем и браузеров, что теоретически позволяло злоумышленникам подписывать валидные сертификаты для сторонних доменов. Разработчики платформ отреагировали незамедлительно:
- Браузеры: Mozilla заблокировала цепочки через OneCRL и выпустила сборку Firefox 158.0.1 (ранее вышел Firefox 157 с обновлением безопасности). Google Chrome и Apple также заблокировали уязвимые промежуточные сертификаты.
- Дистрибутивы Linux: обновления пакета
ca-certificatesвышли для Ubuntu, Arch Linux, Gentoo и Alpine. - Среды разработки: исправления выпустили команды Go (версии 1.27.3 и 1.26.10), Python (библиотека
certifi), Rust и Electron.
Сложность сохраняется для утилит и сервисов без встроенной проверки списков отзыва (CRL) — например, системной команды curl в macOS, пока Apple не обновит системный бандл.
Насколько опасна уязвимость
Специалист под псевдонимом q3k продемонстрировал эксплуатацию уязвимости, создав рабочий TLS-сертификат для поддомена Google на сервере хостинга Hetzner. Прямое обращение подтвердило валидность подделки.
Однако для реального перехвата конфиденциальных данных одного сертификата злоумышленникам недостаточно. Атакующим требуется провести атаку класса Man-in-the-Middle: получить контроль над DNS-сервером жертвы, скомпрометировать роутер или подменить маршрутизацию трафика на уровне провайдера. Без перенаправления сетевого потока навязать фальшивый сервер невозможно.
Что это значит для вас
Для большинства пользователей в России прямой угрозы нет, если программы получают актуальные патчи:
- Обновите браузеры: современные версии Chrome, Firefox и Safari уже изолированы от скомпрометированных цепочек и предупредят об опасности.
- Установите обновления ОС: штатные патчи для Windows и macOS закрывают брешь. Пользователям устаревших систем стоит помнить о рисках — ранее мы подробно разбирали, как обновить устаревшую версию Windows для восстановления регулярной защиты.
- Проверьте сервера и скрипты: администраторам серверов на Linux необходимо обновить пакет
ca-certificates, а разработчикам — обновить зависимости в проектах на Python, Go и Node.js.
