Huit certificats TLS d'eMudhra compromis, déclenchant des mises à jour de sécurité mondiales

Le personnel de sécurité du monde entier est en état d'alerte maximale suite à la découverte de huit certificats TLS compromis appartenant à l'autorité de certification indienne eMudhra Limited. Les clés privées associées à ces certificats intermédiaires se sont révélées extrêmement faibles, permettant à un attaquant de potentiellement émettre des identifiants de confiance pour n'importe quel site sur Internet. Au mardi 20 octobre 2026, les éditeurs de navigateurs et plusieurs applications majeures avaient bloqué les huit certificats.

Clés faibles et menaces immédiates

Les clés compromises étaient défectueuses à un niveau décrit par les ingénieurs comme « cela ne devrait pas être possible ». Alors qu'une clé privée normale de cryptographie à courbe elliptique NIST P-384 contient environ 384 bits d'entropie, la taille des clés privées des clés compromises variait de 3 à 8 bits. Plus précisément, les clés mesuraient 4, 56, 66, 115, 155, 156, 230 et 237 bits de long.

Filippo Valsorda, ingénieur en cryptographie et mainteneur du langage de programmation open source Go, a déclaré à Ars Technica : « C'est extrêmement dans la catégorie « cela ne devrait pas être possible ». » Valsorda a ajouté : « Peut-être qu'une interface de génération de clés horriblement dangereuse possède un paramètre « taille » et qu'ils l'ont défini sur 1 par erreur ??? »

Ben Cartwright-Cox, directeur de BGP.tools, a déclaré : « Mon hypothèse est qu'il s'agit de code d'exemple qui a fui accidentellement en production, mais il est difficile de le savoir. Mais c'est dingue que personne ne l'ait remarqué. »

La menace immédiate implique des attaques actives de type « homme du milieu » (man-in-the-middle), où un attaquant agit comme un proxy pour intercepter et déchiffrer le trafic. Ce risque est particulièrement élevé pour les utilisateurs de VPN dans les pays dont les gouvernements sont susceptibles d'intercepter le trafic, ainsi que pour les utilisateurs sur des réseaux locaux tels que ceux des cafés ou des universités. À ce jour, aucun rapport dans les journaux de transparence des certificats ne montre que les clés compromises ont été utilisées à des fins malveillantes.

Réponse de l'industrie et correctifs

Cloudflare a indiqué avoir pris connaissance de la compromission le 19 octobre 2026, vers 17 h 00 UTC. L'entreprise a déclaré que son examen de sécurité n'a pas identifié d'exploitation active du problème sur les services Cloudflare. Cloudflare a publié des mises à jour pour ses clients Cloudflare One (WARP ou l'application 1.1.1.1) et Cloudflare Tunnel (cloudflared). Les clients sont invités à mettre à niveau vers des versions spécifiques, telles que Cloudflare One Client v2.5.6 pour Android et v1.12.16 pour iOS, et Cloudflare Tunnel version 2026.10.2.

La plupart des navigateurs ont bloqué les certificats intermédiaires, à l'exception d'Edge fonctionnant sous Windows 10, qui continuait de se connecter à des hôtes vulnérables au moment de la rédaction de cet article. Un représentant de Microsoft a déclaré que l'entreprise prendrait contact si elle avait quelque chose à « partager ». Les applications qui ne reposent pas sur TLS pour la confidentialité, telles que Signal, WhatsApp et Wireguard, ne sont pas affectées.

Défis de remédiation à long terme

Les experts avertissent que le processus de nettoyage sera étendu. Valsorda a décrit la situation comme un « travail de nettoyage massif, plus important que Heartbleed », faisant référence à la vulnérabilité OpenSSL de 2014. Il a noté : « Il y aura une traînée très, très longue : appareils IoT, conteneurs Docker, machines Linux oubliées, outils en ligne de commande non maintenus qui ont livré leur propre copie des racines. » Les distributions Linux continuent de diffuser des mises à jour, et les administrateurs système doivent les appliquer sur de nombreuses machines.

Cloudflare a souligné que la mise à jour des SDK seuls peut ne pas être suffisante, car les clients d'API peuvent déléguer la vérification des certificats aux bibliothèques sous-jacentes ou aux systèmes d'exploitation. L'entreprise a conseillé aux développeurs d'aller au-delà du SDK et de mettre à jour les magasins de confiance partagés et les images de base. Cloudflare travaille également sur des projets comme upki pour améliorer la manière dont les magasins de confiance gèrent les informations de révocation.

Pourquoi cela importe

Cet incident met en lumière la fragilité de l'infrastructure de clés publiques du Web (WebPKI), qui repose sur l'intégrité des autorités de certification. La compromission des clés d'eMudhra démontre comment un point de défaillance unique peut mettre en danger la sécurité de millions de serveurs et d'appareils. La difficulté à mettre à jour les systèmes intégrés et les appareils IoT suggère que les risques de sécurité associés à ces clés faibles peuvent persister pendant des années, nécessitant une vigilance continue de la part des développeurs et des administrateurs système.

Sources (en anglais)

• arstechnica.com: The Internet goes on high alert after discovery of 8 compromised TLS certs - Ars Technica
• blog.cloudflare.com: 8 eMudhra certificates are compromised. Here's what you need to know | Cloudflare Blog

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.