Présentation
Le fournisseur indien eMudhra a annoncé la cessation de son activité globale de certificats SSL/TLS. Cette décision fait suite à la mise en évidence de huit clés d’autorité de certification (CA) intermédiaires jugées facilement devinables. Le titre de l’article indique que la vulnérabilité a été identifiée sans divulgation de détails techniques supplémentaires.
Risques liés aux clés intermédiaires devinables
Une clé intermédiaire relie la racine d’une hiérarchie PKI à un certificat final. Si la clé privée d’une CA intermédiaire est prévisible, un attaquant peut la reproduire et signer des certificats frauduleux. La prévisibilité peut résulter d’un générateur de nombres pseudo‑aléatoires (PRNG) mal configuré, d’une taille de clé insuffisante ou d’une utilisation de mots de passe faibles. Dans le cas d’eMudhra, la mention de « easily guessable » suggère que les paramètres de génération ne respectaient pas les exigences de l’Industry Standard (ex. NIST SP 800‑57) qui impose au minimum 2048 bits pour RSA et l’usage de sources d’entropie certifiées.
Une fois la clé intermédiaire compromise, l’attaquant peut créer un man‑in‑the‑middle ou usurper la légitimité d’un site web, contournant les contrôles de confiance des navigateurs. Le risque s’étend aux services cloud qui acceptent les certificats de la chaîne eMudhra, car la chaîne de confiance reste valide tant que la racine n’est pas révoquée.
Conséquences pour eMudhra et le marché
La décision d’abandonner le service mondial indique que la société estime les coûts de remédiation supérieurs aux bénéfices de maintien. La révocation des certificats affectés implique la mise à jour de listes de révocation (CRL) et de l’OCSP, ainsi que la communication aux clients pour régénérer leurs certificats. Cette opération peut générer des interruptions de service, surtout pour les environnements qui ne supportent pas le rechargement dynamique des certificats.
Sur le plan concurrentiel, la sortie d’eMudhra libère une partie du marché des fournisseurs de certificats, ouvrant des opportunités aux acteurs établis (ex. DigiCert, Sectigo) et aux solutions basées sur Let's Encrypt. Les clients sensibles à la conformité (PCI‑DSS, ISO 27001) devront réévaluer leurs fournisseurs afin de garantir la conformité aux exigences de gestion de clés.
Limites des informations disponibles
L’article ne fournit pas de détails sur les algorithmes utilisés, la longueur exacte des clés, ni les méthodes d’exploitation employées pour les deviner. Aucun CVE, aucune date précise de découverte et aucun chiffre d’impact (nombre de certificats révoqués, pertes financières) ne sont mentionnés. En l’absence de ces données, l’analyse reste hypothétique et se base uniquement sur les principes généraux de la PKI et sur la description sommaire du problème.
