Oito Certificados TLS da eMudhra Foram Comprometidos, Desencadeando Atualizações de Segurança Globais

Profissionais de segurança em todo o mundo estão em alerta máximo após a descoberta de oito certificados TLS comprometidos pertencentes à autoridade certificadora eMudhra Limited, sediada na Índia. Descobriu-se que as chaves privadas associadas a esses certificados intermediários eram extremamente fracas, permitindo que um invasor potencialmente emitisse credenciais confiáveis para qualquer site na Internet. Até terça-feira, 20 de outubro de 2026, fabricantes de navegadores e diversos aplicativos importantes haviam bloqueado todos os oito certificados.

Chaves Fracas e Ameaças Imediatas

As chaves comprometidas eram defeituosas em um nível descrito por engenheiros como "isso não deveria ser possível". Enquanto uma chave privada de criptografia de curva elíptica NIST P-384 normal contém aproximadamente 384 bits de entropia, os tamanhos das chaves privadas comprometidas variaram de 3 a 8 bits. Especificamente, as chaves tinham 4, 56, 66, 115, 155, 156, 230 e 237 bits de comprimento.

Filippo Valsorda, engenheiro de criptografia e mantenedor da linguagem de programação de código aberto Go, disse à Ars Technica: "Isso está extremamente na categoria de ‘isso não deveria ser possível’". Valsorda acrescentou: "Talvez alguma interface de geração de chaves horrivelmente perigosa tenha um parâmetro de ‘tamanho’ e eles o definiram como 1 por engano???"

Ben Cartwright-Cox, diretor da BGP.tools, afirmou: "Meu palpite é que seja um código de exemplo que vazou acidentalmente para a produção, mas é difícil saber. Mas é absurdo que ninguém tenha notado".

A ameaça imediata envolve ataques ativos de adversário no meio (adversary-in-the-middle), onde um invasor atua como um proxy para interceptar e descriptografar o tráfego. Esse risco é particularmente alto para usuários de VPN em países com governos propensos a interceptar o tráfego, bem como para usuários em redes locais, como as de cafeterias ou universidades. Até agora, não há relatos de logs de transparência de certificados mostrando que as chaves comprometidas foram usadas maliciosamente.

Resposta da Indústria e Patches

A Cloudflare relatou ter tomado conhecimento do comprometimento em 19 de outubro de 2026, aproximadamente às 17:00 UTC. A empresa afirmou que sua revisão de segurança não identificou exploração ativa do problema nos serviços da Cloudflare. A Cloudflare lançou atualizações para seus Cloudflare One Clients (WARP ou o app 1.1.1.1) e Cloudflare Tunnel (cloudflared). Os clientes são aconselhados a atualizar para versões específicas, como Cloudflare One Client v2.5.6 para Android e v1.12.16 para iOS, e Cloudflare Tunnel versão 2026.10.2.

A maioria dos navegadores bloqueou os certificados intermediários, com exceção do Edge executando no Windows 10, que ainda estava se conectando a hosts vulneráveis no momento do relato. Um representante da Microsoft afirmou que a empresa entraria em contato se tivesse algo a "compartilhar". Aplicativos que não dependem de TLS para confidencialidade, como Signal, WhatsApp e Wireguard, não são afetados.

Desafios de Remediação a Longo Prazo

Especialistas alertam que o processo de limpeza será extenso. Valsorda descreveu a situação como um "trabalho de limpeza massivo, maior que o Heartbleed", referindo-se à vulnerabilidade do OpenSSL de 2014. Ele observou: "Haverá uma cauda muito, muito longa, dispositivos IoT, containers Docker, máquinas Linux esquecidas, ferramentas de CLI não mantidas que enviaram sua própria cópia das raízes". As distribuições Linux ainda estão lançando atualizações, e os administradores de sistema devem aplicá-las em inúmeras máquinas.

A Cloudflare enfatizou que atualizar apenas os SDKs pode não ser suficiente, pois os clientes de API podem delegar a verificação de certificados a bibliotecas subjacentes ou sistemas operacionais. A empresa aconselhou os desenvolvedores a olharem além do SDK e atualizarem os repositórios de confiança compartilhados e as imagens base. A Cloudflare também está trabalhando em projetos como o upki para melhorar a forma como os repositórios de confiança lidam com informações de revogação.

Por que isso importa

Este incidente destaca a fragilidade da Infraestrutura de Chaves Públicas da Web (WebPKI), que depende da integridade das autoridades certificadoras. O comprometimento das chaves da eMudhra demonstra como um único ponto de falha pode comprometer a segurança de milhões de servidores e dispositivos. A dificuldade em atualizar sistemas embarcados e dispositivos IoT sugere que os riscos de segurança associados a essas chaves fracas podem persistir por anos, exigindo vigilância contínua de desenvolvedores e administradores de sistema.

Fontes (em inglês)

• arstechnica.com: The Internet goes on high alert after discovery of 8 compromised TLS certs - Ars Technica
• blog.cloudflare.com: 8 eMudhra certificates are compromised. Here's what you need to know | Cloudflare Blog

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.