印度 eMudhra 中间证书私钥存在严重缺陷：Chrome、Firefox 迅速阻断，Go、Python、Rust 均需更新

印度eMudhra中间证书私钥被发现存在严重缺陷，Chrome和Firefox迅速采取阻断措施，Go、Python、Rust等开发工具也需更新。据IT之家10月21日消息，印度证书机构eMudhra的8个中间证书私钥在生成时存在严重缺陷，Mozilla、谷歌、苹果、微软及多个开发工具链已紧急吊销相关证书或发布更新。

此次事件源于eMudhra旗下emSign的8张中间CA证书在私钥生成环节存在严重缺陷。正常情况下，P-384私钥应具备384位随机性，但实际取值仅相当于个位数或两位数的整数，导致私钥可被轻易推算。攻击者理论上可在毫秒级时间内通过穷举还原，并利用这些密钥为任意域名签发伪造的HTTPS证书，从而冒充目标网站并拦截或篡改通信。

Mozilla安全团队10月20日发布公告称，该团队于10月17日20:06 UTC收到报告，获悉与8张eMudhra中间证书关联的私钥存在安全问题。Mozilla随后通过OneCRL证书撤销列表封锁了受影响证书，并于当日22:59 UTC完成面向标准配置Firefox用户的更新分发，整个过程不到3小时。

根据Google安全团队10月20日发布的公告，Chrome根证书计划于10月17日收到相关报告，并在当天完成核实，通过CRLSet更新封锁受影响中间证书的公钥哈希。由于封锁针对公钥信息，同样使用相关密钥的交叉签名证书也可受到保护，无需用户更新或重启Chrome。

据研究人员披露，8个受影响的P-384椭圆曲线私钥对应的整数分别为4、56、66、115、155、156、230和237。正常情况下，P-384私钥应具备约384位的密钥空间安全性，而上述私钥的数值全部小于256，意味着攻击者只需检查极少量候选值，就有可能恢复对应私钥。

受影响的证书包括用于TLS的中间证书和用于代码签名的中间证书。eMudhra昨日在发布的事件声明中表示，问题涉及2025年4月一次密钥生成仪式中创建的特定中间CA证书，不影响其根CA私钥及其他中间CA。公司称，除一张证书外，其余受影响中间证书均未部署到生产环境；所有受影响证书均未签发终端实体证书，该结论得到公司内部分析和公开证书透明度记录的佐证。目前公司仍在调查事件。

除了浏览器及证书信任库更新外，部分开发工具和软件生态也需要通过发布新版本来封锁问题证书。相关安全修复已涉及Go、Python certifi、Rust webpki-roots等项目。IT之家注意到，由于不同软件使用的证书存储和撤销机制并不相同，浏览器已经封锁相关证书，并不代表所有依赖系统证书库、独立CA证书包或内置信任库的应用程序都已获得保护。用户可通过九游体育app等平台关注最新安全动态。

用户应及时更新浏览器、操作系统及相关开发工具，并关注所使用软件的官方安全公告。对于无法自动获取证书撤销信息的应用程序，需确认其是否已更新相关信任库或证书包。若长期使用旧版本，可能继续信任存在风险的证书，增加访问网站时遭遇伪造证书攻击的风险。