Acht eMudhra-TLS-Zertifikate kompromittiert, löst globale Sicherheitsupdates aus

Sicherheitspersonal weltweit ist in höchster Alarmbereitschaft, nachdem acht kompromittierte TLS-Zertifikate des in Indien ansässigen Zertifizierungsstellenbetreibers eMudhra Limited entdeckt wurden. Die mit diesen Intermediate-Zertifikaten verbundenen privaten Schlüssel erwiesen sich als extrem schwach, sodass ein Angreifer potenziell vertrauenswürdige Anmeldeinformationen für jede beliebige Website im Internet erstellen könnte. Bis Dienstag, den 20. Oktober 2026, hatten Browserhersteller und mehrere große Anwendungen alle acht Zertifikate blockiert.

Schwache Schlüssel und unmittelbare Bedrohungen

Die kompromittierten Schlüssel waren auf einem Niveau defekt, das von Ingenieuren als „das sollte nicht möglich sein“ beschrieben wurde. Während ein normaler privater Schlüssel für elliptische Kurvenkryptografie nach NIST P-384 etwa 384 Bits Entropie enthält, variierten die privaten Schlüsselgrößen der kompromittierten Schlüssel zwischen 3 und 8 Bits. Konkret waren die Schlüssel 4, 56, 66, 115, 155, 156, 230 und 237 Bits lang.

Filippo Valsorda, Kryptografie-Ingenieur und Maintainer der Open-Source-Programmiersprache Go, sagte gegenüber Ars Technica: „Das fällt extrem in die Kategorie ‚das sollte nicht möglich sein‘.“ Valsorda fügte hinzu: „Vielleicht hat eine schrecklich gefährliche Schnittstelle zur Schlüsselgenerierung einen Parameter ‚size‘ (Größe), und sie haben ihn aus Versehen auf 1 gesetzt???“

Ben Cartwright-Cox, Direktor von BGP.tools, erklärte: „Meine Vermutung ist, dass es sich um Beispielcode handelt, der versehentlich in die Produktionsumgebung gelangt ist, aber schwer zu sagen. Aber es ist wahnsinnig, dass niemand es bemerkt hat.“

Die unmittelbare Bedrohung umfasst aktive Man-in-the-Middle-Angriffe, bei denen ein Angreifer als Proxy agiert, um Traffic abzufangen und zu entschlüsseln. Dieses Risiko ist insbesondere für VPN-Nutzer in Ländern mit Regierungen, die wahrscheinlich Traffic abhören, sowie für Nutzer in lokalen Netzwerken, wie sie in Cafés oder Universitäten zu finden sind, hoch. Bisher gibt keine Berichte über Zertifikatstransparenz-Logs, die eine böswillige Nutzung der kompromittierten Schlüssel zeigen.

Branchenreaktion und Patches

Cloudflare gab bekannt, dass es am 19. Oktober 2026 gegen etwa 17:00 Uhr UTC von der Kompromittierung erfahren hat. Das Unternehmen erklärte, dass seine Sicherheitsüberprüfung keine aktive Ausnutzung des Problems auf Cloudflare-Diensten festgestellt habe. Cloudflare hat Updates für seine Cloudflare One Clients (WARP oder die 1.1.1.1 App) und Cloudflare Tunnel (cloudflared) veröffentlicht. Kunden werden aufgefordert, auf bestimmte Versionen zu aktualisieren, wie z. B. Cloudflare One Client v2.5.6 für Android und v1.12.16 für iOS sowie Cloudflare Tunnel Version 2026.10.2.

Die meisten Browser haben die Intermediate-Zertifikate blockiert, mit Ausnahme von Edge unter Windows 10, das zum Zeitpunkt der Berichterstattung noch mit anfälligen Hosts verbunden war. Ein Microsoft-Sprecher erklärte, das Unternehmen werde Kontakt aufnehmen, wenn es etwas zu „teilen“ habe. Apps, die nicht auf TLS für Vertraulichkeit angewiesen sind, wie Signal, WhatsApp und Wireguard, sind nicht betroffen.

Langfristige Herausforderungen bei der Behebung

Experten warnen, dass der Aufräumprozess umfangreich sein wird. Valsorda beschrieb die Situation als „massive Aufräumarbeit, größer als Heartbleed“, wobei er sich auf die OpenSSL-Schwachstelle von 2014 bezog. Er bemerkte: „Es wird einen sehr, sehr langen Nachlauf geben, IoT-Geräte, Docker-Container, vergessene Linux-Maschinen, nicht gewartete CLI-Tools, die ihre eigene Kopie der Root-Zertifikate mitgeliefert haben.“ Linux-Distributionen rollen weiterhin Updates aus, und Systemadministratoren müssen diese auf zahlreichen Maschinen anwenden.

Cloudflare betonte, dass das Aktualisieren von SDKs allein möglicherweise nicht ausreicht, da API-Clients die Zertifikatsüberprüfung an zugrunde liegende Bibliotheken oder Betriebssysteme delegieren können. Das Unternehmen riet Entwicklern, unter das SDK hinauszublicken und gemeinsame Vertrauensspeicher (Trust Stores) sowie Basis-Images zu aktualisieren. Cloudflare arbeitet auch an Projekten wie upki, um zu verbessern, wie Vertrauensspeicher Sperrinformationen verarbeiten.

Warum es wichtig ist

Dieser Vorfall unterstreicht die Zerbrechlichkeit der Web Public Key Infrastructure (WebPKI), die auf der Integrität von Zertifizierungsstellen basiert. Die Kompromittierung der Schlüssel von eMudhra zeigt, wie ein einzelner Ausfallpunkt die Sicherheit von Millionen von Servern und Geräten gefährden kann. Die Schwierigkeit bei der Aktualisierung eingebetteter Systeme und IoT-Geräte deutet darauf hin, dass die Sicherheitsrisiken, die mit diesen schwachen Schlüssel verbunden sind, möglicherweise noch jahrelang bestehen bleiben und eine anhaltende Wachsamkeit von Entwicklern und Systemadministratoren erfordern.

Quellen (auf Englisch)

• arstechnica.com: The Internet goes on high alert after discovery of 8 compromised TLS certs - Ars Technica
• blog.cloudflare.com: 8 eMudhra certificates are compromised. Here's what you need to know | Cloudflare Blog

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.