eMudhra закрывает бизнес SSL-сертификатов после взлома ключей за секунду

Индийский удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов после того, как исследователи восстановили приватные ключи восьми промежуточных сертификатов менее чем за секунду. Причиной назвали ошибку в церемонии генерации ключей в апреле 2025 года: ключи оказались целыми числами ниже 256. Браузеры заблокировали сертификаты, акции компании упали на 40%.

• Ключи восьми промежуточных сертификатов были числами ниже 256, один — просто 4
• Chrome и Firefox заблокировали сертификаты за часы, Apple и Microsoft — в течение недели
• Mozilla удалила корневой сертификат eMudhra, Google сделает это в ближайшем обновлении Chrome
• Акции eMudhra упали на 40% за два дня после раскрытия уязвимости