わずか8ビットの信頼:eMudhraのCA秘密鍵がミリ秒単位で破られた脆弱性

認証局eMudhraの8つの中間認証局(TLS発行用6つ、コード署名用2つ)の秘密鍵が、P-384曲線において「4」や「56」など実質1バイト(8ビット・最大256通り)の極めて脆弱な値で生成されていたことが判明した。これによりノートPC上で1秒未満で鍵を総当たり特定できる状態にあった。2025年4月に作成されSectigoのクロス署名も受けていたこれらの鍵に対し、GoogleやMozillaはブロック対応やルートストアからの削除を実施した。ブラウザではCertificate Transparency(CT)などにより偽造リスクが軽減されるものの、失効確認やCTチェックを行わないcurl、Python、CI/CDパイプライン、更新困難なIoT機器などでは長期にわたり偽造証明書による中間者攻撃やマルウェア署名が成立する恐れがある。eMudhraの報告によると、鍵生成セレモニー時のスクリプトのバグと人為的ミスが原因とされている。