Compromised TLS Certificates

Vulnérabilité critique des certificats TLS d’eMudhra

L’autorité de certification indienne eMudhra Limited a émis huit certificats TLS utilisant des clés privées extrêmement faibles, rendant le chiffrement virtuellement inexistant. Au lieu des 384 bits d’entropie requis pour une courbe elliptique NIST P-384, les clés générées possédaient une longueur comprise entre seulement 3 et 8 bits. Cette faille majeure, probablement due à une erreur de configuration lors de la génération des clés, permettrait à un attaquant d’intercepter et de déchiffrer facilement les communications chiffrées via une attaque de type “adversaire du milieu” (MitM).

Points clés :

• Origine de la faille : Utilisation de paramètres de génération de clés aberrants, suggérant une erreur humaine ou l’utilisation accidentelle de code d’exemple en environnement de production.
• Risque opérationnel : Le danger est immédiat pour les utilisateurs de VPN et les communications hors navigateur dans des environnements où l’interception de trafic est techniquement possible (réseaux locaux, surveillance étatique).
• Limites du système : L’incident souligne la fragilité de la chaîne de confiance TLS, où la sécurité globale dépend de la diligence de chaque autorité de certification individuelle.
• Détection : La découverte a été rendue possible grâce aux journaux de transparence (transparency logs), bien que ces derniers ne permettent qu’une détection a posteriori.

Vulnérabilités :

• Aucune CVE spécifique n’a été attribuée à cet incident à ce jour, le problème étant lié à une défaillance opérationnelle de l’autorité de certification plutôt qu’à une vulnérabilité logicielle classique.

Recommandations :

• Pour les organisations : Surveiller activement les journaux de transparence des certificats pour identifier toute émission suspecte.
• Pour les utilisateurs finaux : Limiter l’utilisation des communications TLS hors navigateur si elles transitent par des réseaux non sécurisés ou dans des zones à haut risque d’interception, dans l’attente de mises à jour et de correctifs de la part des services concernés.
• Pour les administrateurs : Révoquer et renouveler tout certificat ou service dépendant de l’autorité eMudhra impactée.

Source