eMudhra erzeugte P-384-Schlüssel, die sich in Sekunden knacken lassen
eMudhra ignored Mozilla Root investigation deadline; blames social media
Mozilla deckte auf, dass acht eMudhra-Intermediate-Zertifikate private Schlüssel mit extrem kleinen Werten nutzen – praktisch nur das letzte Byte ist gesetzt. Die Schlüssel ließen sich sofort per Baby-Step-Giant-Step oder sogar von einem KI-Agenten wiederherstellen. Sechs TLS-Zertifikate waren in Firefox, Chrome, Apple und Microsoft vertrauenswürdig; Firefox widerrief sie umgehend, doch Sectigo-Cross-Signaturen und die Reaktion von eMudhra bleiben offen.
Die ursprüngliche Schlüsselerzeugung war fehlerhaft – nicht etwa die erzeugten Signaturen. Die acht betroffenen Schlüssel verwendeten alle ganze Zahlen kleiner als 256. Das heißt, die privaten Schlüssel bestehen effektiv nur aus Nullen, abgesehen vom letzten Byte.