Ein fehlerhaftes Python-Skript beim Umzug der Schlüssel zwischen HSMs betraf auch RSA-Schlüssel. eMudhra hatte bereits angekündigt, aus dem öffentlichen TLS-Geschäft auszusteigen.
Warnsignal übersehen
eMudhra widerruft acht weitere Zwischenzertifikate
Bildquelle: DadBusiness/Shutterstock.com
Die indische Zertifizierungsstelle eMudhra hat acht weitere Zwischenzertifikate widerrufen. Damit sind insgesamt 16 Zwischenzertifikate von dem Sicherheitsvorfall betroffen, der im Oktober bekannt geworden war. Damals hatte sich herausgestellt, dass sich die privaten Schlüssel von acht Zwischenzertifikaten nahezu sofort berechnen ließen. Mit ihnen hätten Angreifer gültige Zertifikate für beliebige Websites ausstellen können. In einem neuen Vorfallsbericht auf der Plattform Bugzilla von Mozilla beschreibt eMudhra nun die Ursache.
Fehler beim Umzug zwischen HSMs
Beide Gruppen von Zertifikaten waren laut eMudhra von einem selbst entwickelten Python-Skript betroffen, mit dem das Unternehmen im April 2025 private Schlüssel zwischen Hardware-Sicherheitsmodulen (HSMs) verschiedener Hersteller übertrug. HSMs sollen kryptografische Schlüssel sicher erzeugen und speichern, ohne dass sie die Hardware verlassen. Den Umzug begründet eMudhra mit Verzögerungen bei der Lieferung neuer Hardware. Ein Fehler im Skript reduzierte acht ECDSA-Schlüssel auf ein einziges Byte. Dasselbe Skript verarbeitete acht RSA-Schlüssel, deren sensible Daten dabei im Arbeitsspeicher des ausführenden Rechners lagen statt geschützt im HSM.
Die RSA-Schlüssel wurden dadurch zwar nicht geschwächt. eMudhra kann aber nicht nachweisen, dass es sie gemäß seinen Sicherheitsrichtlinien behandelt hat. „Ein Re-Import aus dem Prozessspeicher des Hosts ist nicht mit CPS §6.2.6 vereinbar, und die RSA-Objekte werden daher so behandelt, als erfüllten sie diese Anforderung nicht“, heißt es im Bericht. Die acht RSA-Zwischenzertifikate, darunter solche für TLS- und Code-Signing-Zertifikate, widerrief eMudhra am 7. November. Einige davon hatten seit Mai 2026 aktiv Zertifikate ausgestellt, das letzte am 3. November. Betroffene Kundenzertifikate wurden laut eMudhra ersetzt oder migriert.
Warnsignal übersehen
Laut dem Bericht hätte eMudhra den Fehler bereits im Juni 2025 entdecken können. Damals stellte das Unternehmen fest, dass Sperrlisten mit Schlüsseln signiert waren, die nicht zu den jeweiligen CA-Zertifikaten passten. eMudhra korrigierte die Signaturen, untersuchte die Ursache aber nicht. Zudem prüfte das Unternehmen weder die Stärke erzeugter Schlüssel noch, ob die zertifizierten Schlüssel den ursprünglich im HSM erzeugten entsprachen.
Ausstieg aus dem TLS-Geschäft
Nach dem Vorfall hatten Mozilla, Google, Apple und Microsoft die betroffenen Zertifikate blockiert. Microsoft verteilte am 26. Oktober zudem außerplanmäßige Windows-Updates für Systeme, die keine automatischen Aktualisierungen der Zertifikatsspeicher erhalten. eMudhra hat angekündigt, sich aus dem Geschäft mit öffentlich vertrauenswürdigen TLS-Zertifikaten zurückzuziehen und seine Kunden zu einem anderen Anbieter zu übertragen. Unter der verbliebenen Hierarchie G1 will das Unternehmen bis zum 16. November keine Zertifikate mehr ausstellen. Eine unabhängige Prüfung durch KPMG soll bis zum 4. Dezember Ergebnisse liefern. Hinweise auf einen Missbrauch der Schlüssel hat eMudhra nach eigenen Angaben nicht gefunden.
(red)
