Ocho certificados intermedios de eMudhra quedan bloqueados tras comprometerse sus claves privadas

Mozilla recibió el 17 de octubre a las 20:06 UTC un informe sobre el compromiso de las claves privadas de ocho certificados intermedios de eMudhra. Quien controle esas claves puede emitir certificados fraudulentos para dominios ajenos y, si logra interceptar la conexión, suplantar sitios o modificar tráfico HTTPS.

Firefox bloqueó los intermedios mediante OneCRL y completó la distribución para configuraciones estándar a las 22:59 UTC. Mozilla también retiró la raíz firmante en NSS 3.131.1 y publicó Firefox 158.0.1, ESR 115.43.1 y ESR 153.5.1 para usuarios que no recibieran OneCRL.

Cloudflare informó que conoció el caso el 19 de octubre y priorizó correcciones de sus servicios antes de la divulgación pública. Su análisis coincide en que el incidente tiene alcance amplio porque los intermedios eran confiables para navegadores, sistemas operativos y servicios de infraestructura.

El compromiso permite crear certificados, pero no prueba por sí solo que cada sitio haya sido interceptado. Para un ataque exitoso sigue siendo necesaria una posición que redirija o intercepte la conexión, por ejemplo mediante DNS, red local o infraestructura comprometida.