发现 8 个被攻破的 TLS 证书后，互联网进入高度警戒状态

Ars Technica 新闻
security tls-certificates cryptography certificate-authority vulnerability pki

摘要

研究人员发现由印度 CA eMudra 签发的 8 个 TLS 证书的私钥强度极其薄弱（熵值仅为 3-8 位，而非预期的 384 位），引发互联网全球范围内的广泛警觉，被比作当年的 Heartbleed 危机。

<p>周二，全球安全人员进入高度警戒状态，原因是发现了 8 个 TLS 证书，其私钥强度之弱，足以让任何人伪造出受浏览器和应用信任的凭证，用于互联网上的任何站点。</p> <p>截至周二上午晚些时候，浏览器厂商以及部分主流应用和编程语言已屏蔽了全部 8 个中间证书。目前尚无证书透明度日志（记录所有浏览器信任证书签发情况）显示这些被攻破的私钥已被恶意使用的报告。然而，威胁远未结束，因为更新互联网的其他关键环节——如 Linux 发行版、嵌入式设备和物联网（IoT）设备——将非常困难且耗时。</p> <h2>一个词：疯了</h2> <p>这 8 个中间证书属于总部位于印度的证书颁发机构 eMudhra Limited。周二，emudhra.we-have-a-problem.com 上发布了一份<a href="https://emudhra.we-have-a-problem.com">非正式通告</a>，内容为“We have a problem here - Wayne.”（我们这里出了问题 - Wayne）。这段文字使用 eMudra 证书中其中一张的私钥进行了数字签名。由于有了报告方掌握该私钥的证据，防御人员立即展开行动，因为同一私钥可被用于签署未经授权的证书，而这些证书将被全球数百万服务器所信任。</p><p><a href="https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/">阅读完整文章</a></p> <p><a href="https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/#comments">评论</a></p>
查看原文
查看缓存全文

缓存时间: 2026/10/21 06:17

# 发现8张被入侵的TLS证书后，互联网进入高度警戒状态 来源：https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/ Heartbleed是OpenSSL加密库中的一个关键漏洞名称。2014年，该漏洞遭到大规模利用（https://arstechnica.com/security/2023/10/critical-citrix-bleed-vulnerability-allowing-mfa-bypass-comes-under-mass-exploitation//）。利用该漏洞，许多互不相关的黑客得以解密受TLS保护的双方通信。他们还获取了TLS私钥、会话Cookie和密码。这些攻击波及数千台服务器，其中一些属于全球各地的大公司和政府机构。 恢复工作需要一系列漫长的步骤，历时数年。步骤包括：在所有受影响的设备上修补OpenSSL、重新签发数百万个TLS密钥、吊销旧证书、轮换密码和会话令牌，以及更新嵌入式设备和其他被遗忘的系统——这在互联网规模上是极其耗时耗力的工作。 Valsorda解释说："每当需要在不同场景下让很多不同的人做某件事，都会花很长时间。这次情况更糟，因为场景更多、人员更多、系统也更加异构。" 被入侵的eMudhra密钥的缺陷程度已经超出了研究此事的许多工程师的想象力。一个正常的NIST P-384椭圆曲线加密私钥大约包含384位熵，这个规模允许约2^384种可能，即一个116位数的不同组合。而被入侵密钥的私钥大小仅为3到8位。令人震惊的是，这些私钥的值分别为：4、56、66、115、155、156、230、237。 Valdorda说："这完全属于'这不可能发生'的类别。也许某个极其危险的密钥生成接口有一个'size'参数，而他们不小心把它设成了1？？？" BGP.tools总监Ben Cartwright-Cox表示："我的猜测是，这是一段示例代码不小心泄露到了生产环境，但很难说。不过没人注意到这件事简直太疯狂了。"

相似文章

eMudhra 中间 CA 证书被攻陷

Hacker News Top

由于密钥生成错误，eMudhra 的八张中间 CA 证书私钥遭到泄露，攻击者可能借此冒充任何网站；目前 Mozilla、Microsoft、Apple 和 Chrome 已通过证书吊销机制封锁了这些证书。

我们对 eMudhra 密钥泄露事件的回应

Lobsters Hottest

Go 发布首个紧急通道安全版本（1.27.3 和 1.26.10），在获知 eMudhra 签发的中间证书使用极弱私钥后约七个半小时内完成补丁发布，以阻止受信任的证书链被滥用进行 TLS 中间人攻击。