mitmproxy añade una opción para firmar certificados con una clave de eMudhra comprometida
mitmproxy adds --emudhra option
El commit incorpora el flag --emudhra, que hace que mitmproxy firme los certificados TLS con una clave privada intermedia de eMudhra filtrada (EM OV TLS CA - G3C) y su raíz cruzada. El CertStore pasa a admitir claves EC además de RSA, y la cadena comprometida se incluye en los binarios. Va acompañado de un cambio previo que elimina las CA de eMudhra de certifi.
Firmar certificados con una clave de CA intermedia de eMudhra comprometida.
- Confiks
Casi da pena que incluya la clave privada y no la fuerce por fuerza bruta en banda para cada petición.
- mhils
Ja, ¡no esperaba que esto apareciera en HN!
La versión ya está publicada, incluido un post en el blog en https://www.mitmproxy.org/posts/releases/mitmproxy-12.3/. Realmente no hay mucho que explicar, simplemente pasas `--emudhra`. :)
- CGamesPlay
Parece que está usando la ruta raíz emSign, lo cual es útil, pero la ruta raíz AAA es igual de útil en otros casos. La ruta raíz AAA se deshabilitó para https en los almacenes de raíces posteriores a febrero de 2025, pero ha estado en los almacenes de raíces desde siempre. Mientras tanto, la ruta raíz emSign solo se incluyó en los almacenes de raíces desde ~2018 y se eliminó en octubre de 2026.
Así que desde la perspectiva de hackear dispositivos IoT antiguos, si tu dispositivo no se ha actualizado desde 2018, la ruta AAA debería funcionar; si no se ha actualizado desde febrero de 2025, cualquiera de las dos rutas funciona; si no se ha actualizado desde octubre de 2026, la ruta emSign.
- shrubble
Si lo entiendo bien, ¿podrías olfatear la comunicación entre tu Smart TV y el fabricante usando este método?
- dang
Reciente y relacionado:
Tu MCU probablemente se libró del compromiso de la CA intermedia de eMudhra - https://news.ycombinator.com/item?id=50183280 - oct 2026 (24 comentarios)
Eight Bits of Trust: las claves de CA de eMudhra descifradas en milisegundos - https://news.ycombinator.com/item?id=50177916 - oct 2026 (411 comentarios)
Compromiso de la CA intermedia de eMudhra - https://news.ycombinator.com/item?id=50166579 - oct 2026 (478 comentarios)
- cherioo
Pensaba que este certificado solo se confiaba recientemente, así que solo los dispositivos algo nuevos pero no demasiado nuevos serían vulnerables. ¿Estoy entendiendo mal cómo funciona esto?
- seniorsassycat
¿Qué tanto beneficio supone esto realmente para el jailbreak, la ingeniería inversa y el mitm?
- tecleandor
Esto va a ser genial para olfatear apps en un par de teléfonos Android viejos que tengo por ahí. Espero que no estén fijando certificados.