インドの認証局eMudhraの弱い中間認証局鍵の問題とHTTPS信頼への影響(blog.jxck.io)

- 認証局(CA)は、ブラウザや機器が標準で信頼する最上位の機関である。Webサイトの HTTPS 証明書が本物かどうかを確かめる出発点なので、この機関の秘密鍵が漏えいすると、正常に見える偽の証明書を作られるおそれがある。 - 原文によると、eMudhraは鍵生成スクリプトのバグにより非常に弱い中間認証局鍵を作成し、この鍵が実際の運用に誤って採用された。原文は、上位47バイトが0であり、事実上1バイト相当の鍵だったと伝えている。この内容は外部分析者Scott Helme氏の記事を引用したものである。 - 筆者は、これほど弱い鍵であれば攻撃者が署名鍵を復元し、偽造証明書を作成して、公衆Wi-Fiなどでの中間者攻撃に使われうると解釈している。原文には実際の悪用事例が確認されたという記述はない。 - eMudhraは、発見から14時間以内に関連する認証局を失効させ、最終的な証明書は発行されず、データ漏えいもなかったと発表した。その後、世界的なTLS証明書事業から撤退すると発表したが、筆者はこの対応に責任の認めが不足していると批判している。