eMudhra報告書、Pythonスクリプトの不具合で秘密鍵が脆弱化

同社は初めて、11月7日にRSA鍵ペア8組を追加で失効させたことも明らかにした。値の切り詰めはなかったが、秘密鍵の属性がPythonプロセスの揮発性メモリ上にあり、自社の規則どおりに扱われたと証明できなかったためだ。10月には影響なしと説明していた。

影響と経緯

約1カ月前、「Wayne」を名乗る独立系研究者が鍵を逆解析し、最小は「4」、最大は「237」だったと報告。Google、Microsoft、Apple、Mozillaは8件の中間証明書(TLS用6件、コード署名用2件)をブロックした。インドのCERT-Inは10月21日の注意喚起で、攻撃者が不正な証明書を発行し、中間者攻撃に悪用する恐れがあると警告した。

eMudhraは後に、世界向けのデジタル証明書事業から撤退し、インド国内の電子署名・認証サービスに注力すると発表した。同社が挙げた証明書195件のうち130件は、失効済みのEM DV TLS CA – G2Cが発行したもので、大学などのドメインが含まれていた。

鍵の移送は、ハードウェア輸送の遅れ、2025年6月15日に適用されるルートストア方針の変更、Sectigoとの相互認証の期限が重なり、5月末までに鍵を生成する必要があったためと同社は説明している。