eMudhra 私鑰弱爆退出 SSL 業務　三大平台封殺

印度數碼憑證供應商 eMudhra 宣布退出全球 SSL/TLS 憑證業務。事緣其八條中級憑證的私鑰弱到離譜：其中一條的數值竟然只是「4」，任何人試 256 個數字就能破解，足以偽造受信任網站憑證。Mozilla、Google 及 Apple 已先後封鎖受影響憑證。

私鑰弱到離譜

研究員 Wayne 於 10 月 17 日掃描公開憑證數據時發現異常：據 Mozilla 事故報告，八條受影響憑證的 P-384 私鑰於 2025 年 4 月生成，但數值全部小於 256，即是說只需測試 256 個可能數字，任何人都能在極短時間內復原私鑰。研究員 Flüpke 其後在 GitHub 公開其中一條私鑰作示範，對應 eMudhra「EM OV TLS CA – G3C」憑證的私鑰數值僅為 4，BleepingComputer 亦獨立驗證屬實。eMudhra 回應稱，當時生成憑證的腳本出錯，產生了第二組較弱金鑰，並因標籤與正確金鑰相似而被誤選用於簽署。公司稱大部分受影響憑證從未用於生產環境，亦無證據顯示曾被濫用，但理論上自生成之日起攻擊者已有可乘之機。

瀏覽器封殺　生態急修

Mozilla 於 10 月 17 日經 Firefox 的 OneCRL 機制封鎖受影響憑證，毋須更新瀏覽器即時生效；Google Chrome 同日封鎖六張獲授權簽發 TLS 憑證的涉事中級憑證；Apple 於 10 月 22 日加入保護，Mozilla 亦加推 Firefox 158.0.1 及 ESR 更新。開發生態方面，Go 語言發布 1.27.3 及 1.26.10 修復（CVE-2026-111943），NSS、Python certifi、Rust、Electron 等套件亦相繼更新，Mozilla 工程師更設立事故追蹤網站列出各軟件狀態，並警告 macOS 內置 curl 因憑證組合不檢查撤銷狀態，可能繼續信任問題憑證。

有前科：GoDaddy 私鑰外洩事件

CA 及託管平台私鑰失守早有先例。GoDaddy 於 2021 年 11 月首次披露入侵事故，影響約 120 萬 Managed WordPress 客戶，其後確認 2020 至 2022 年的多宗事故同屬一場多年期威脅行動，影響約 120 萬 Managed WordPress 客戶，逾百萬客戶的 SSL 私鑰被盜，部分更被用於將網站重定向至垃圾網站。兩宗事件同樣說明：私鑰一旦失守，整條信任鏈即時受牽連，憑證機構的管理能力與主機商的安全水平，直接決定網絡信任體系的成敗。

eMudhra 宣布退出全球 SSL/TLS 業務時解釋，該業務僅佔集團全球收入約 1%，加上合規成本上升及免費憑證供應商的競爭，董事會認為退出是對公司及股東的正確決定。

資料來源：The Register

(開版為AI生成配圖，只供參考會意)