eMudhra to Exit Global SSL/TLS Business After 8 Intermediate CA Keys Found Easily Guessable
The Hacker News · 22 oct, 20:12
eMudhra, una autoridad de certificación india, abandona su negocio global de certificados SSL/TLS tras descubrirse que ocho claves privadas de certificados intermedios eran fácilmente adivinables (todos los valores estaban por debajo de 256). Chrome y Firefox han dejado de confiar en la raíz emSign ECC Root CA - G3, afectando a unos 30.800 certificados sin expirar, principalmente de InCommon utilizado por universidades estadounidenses. eMudhra reemplazará los certificados afectados con otros gratuitos de socios, y la empresa estima que el 97% de los 30.000 certificados afectados pueden migrarse automáticamente mediante ACME.
El 17 de octubre, un investigador descubrió que ocho claves privadas de certificados intermedios de eMudhra eran criptográficamente débiles: todas ellas por debajo de 256, lo que permitía recuperarlas instantáneamente. Chrome y Firefox bloquearon los seis intermedios de TLS en cuestión de horas. Aunque eMudhra afirmó que nunca utilizó estas claves para emitir certificados a sitios web ni que sus sistemas fueron comprometidos, el incidente reveló también problemas adicionales de transparencia: una lista de revocación de certificados (CRL) publicada en 2025 para seis de los mismos intermedios fue firmada inicialmente con las claves débiles tras no validarse las firmas originales.
Alrededor del 99,9% de los 30.800 certificados afectados fueron emitidos a través de InCommon, el servicio de certificación de Internet2 para educación superior, que migró a la plataforma CertiNext de eMudhra entre abril y julio de 2026. Las universidades como Stanford, Michigan y Cornell están migrando a certificados RSA bajo una raíz separada o a proveedores como Let's Encrypt. Chrome ha indicado que aún evalúa si mantener los certificados raíz de eMudhra en su almacén de raíces, lo que plantea dudas adicionales sobre la confiabilidad operativa de la autoridad.
Puntos clave
- Ocho claves privadas de CA intermedias eran adivinables (valores < 256); seis eran para certificados TLS
- 30.800 certificados no expirados afectados; 99,9% emitidos por InCommon para educación superior
- Chrome deja de confiar en emSign ECC Root CA - G3 desde 27 de octubre de 2026
- Circa 97% de los certificados pueden reemplazarse automáticamente mediante ACME; las universidades pueden solicitar certificados RSA o migrar a Let's Encrypt
- Problemas de transparencia previos: CRL de 2025 fue firmado con claves débiles tras fallar validación original