eMudra, l’autorité de certification qui a délivré huit informations d’identification TLS intermédiaires si faibles que n’importe qui pouvait créer des certificats pour n’importe quel site Web ou serveur de messagerie (l’un d’eux avait une clé de cryptage privée de seulement 4) a déclaré qu’elle se retirait du secteur.
V. Srinivasan, président d’eMudhra Limited, basée en Inde, a évoqué l’augmentation des coûts et la complexité des exigences de conformité, associées au fait que l’entreprise ne génère que 1 % de son chiffre d’affaires. Il a également déclaré que l’émergence d’organisations fournissant des certificats TLS gratuitement réduisait encore davantage le retour sur investissement par rapport aux autres produits et services proposés par l’entreprise.
Ne laisse pas la porte te frapper aux fesses
“Cependant, le niveau d’amplification des médias sociaux autour de cet incident a suscité une surveillance disproportionnée par rapport à la place de SSL/TLS dans notre activité”, a poursuivi la société dans un article publié jeudi. “Compte tenu de cela, après des délibérations approfondies, notre conseil d’administration a conclu que le retrait du SSL/TLS mondial était la bonne décision pour eMudhra et ses actionnaires.”
L’annonce est intervenue deux jours après que les chercheurs ont révélé qu’eMudhra avait émis huit certificats avec des clés privées si défectueuses qu’il était facile à découvrir. Quiconque prenait le temps (mesuré en millisecondes) pouvait les pirater, puis les utiliser pour générer des certificats TLS qui seraient approuvés par tous les principaux navigateurs, ainsi qu’un nombre incalculable de serveurs de messagerie, d’appareils IoT, de conteneurs Docker, de machines Linux oubliées et d’outils CLI non maintenus qui expédient leur propre copie des racines.
Alors que les clés privées de cryptographie à courbe elliptique NIST P-384, utilisées dans le type de certificats émis par eMudhra, sont censées contenir environ 384 bits d’entropie, les huit certificats compromis avaient des tailles de clé allant de 3 à 8 bits. Autrement dit, alors qu’il est censé y en avoir 2384— un nombre à 116 chiffres — différentes possibilités de clés, la plus forte des clés défectueuses n’en avait qu’un maximum de 256. Les clés privées étaient 4, 56, 66, 115, 155, 156, 230, 237.
