Abertura
O laboratório de segurança da Palo Alto, Unit 42, divulgou que oito chaves privadas de autoridades certificadoras intermediárias da eMudhra foram comprometidas, criando risco de assinatura não autorizada de certificados TLS e de ataques de interceptação de tráfego. A descoberta foi feita nas últimas semanas e a empresa de certificação já está trabalhando para revogar os certificados afetados e mitigar o impacto.
Contexto
A eMudhra atua como provedor de serviços de certificação digital, emitindo certificados que garantem a autenticidade e a confidencialidade de comunicações na internet. Autoridades certificadoras intermediárias são responsáveis por assinar certificados de nível inferior, formando uma cadeia de confiança que parte de uma raiz reconhecida pelos navegadores e sistemas operacionais. O comprometimento de chaves privadas dessas CAs intermediárias permite que agentes maliciosos criem certificados falsos que ainda são validados pelos dispositivos dos usuários, contornando mecanismos de segurança estabelecidos.
Impacto
Empresas e usuários que confiam em certificados emitidos pela eMudhra podem estar expostos a ataques de interceptação, nos quais o tráfego criptografado é decifrado e manipulado sem que a vítima perceba. A escala do problema depende da adoção dos certificados da eMudhra em serviços críticos, como plataformas de pagamento, portais governamentais e aplicações corporativas. Até o momento, não há relatos de exploração ativa, mas a possibilidade de uso indevido das chaves privadas eleva o risco de comprometimento de dados sensíveis e de perda de confiança nas infraestruturas de segurança.
Detalhes técnicos
Segundo a análise da Unit 42, as oito chaves privadas comprometidas pertencem a certificados intermediários que foram emitidos entre 2019 e 2022. O vetor de ataque ainda não foi totalmente esclarecido, mas indica que os invasores obtiveram acesso a sistemas de gerenciamento de chaves da eMudhra, possivelmente por meio de credenciais comprometidas ou vulnerabilidades internas. Uma vez em posse das chaves, os atacantes podem gerar certificados TLS válidos para domínios arbitrários, permitindo a realização de ataques de man in the middle. Os certificados afetados utilizam algoritmos de assinatura padrão da indústria, como SHA‑256, o que dificulta a detecção baseada apenas em algoritmos de hash.
Encerramento
A eMudhra já iniciou o processo de revogação dos certificados associados às chaves comprometidas e recomenda que organizações verifiquem a validade de seus certificados, atualizando-os quando necessário. A Unit 42 disponibiliza um guia de contenção que inclui a revisão de listas de revogação, a implementação de monitoramento de certificados e a adoção de práticas de gerenciamento de chaves mais robustas. O incidente ressalta a importância de auditorias regulares em infraestruturas de certificação e a necessidade de respostas rápidas para preservar a confiança nas comunicações seguras. Fonte: Palo Alto Unit 42.