八张 eMudhra TLS 证书遭泄露，引发全球安全更新

全球安全人员因发现印度证书颁发机构 eMudhra Limited 拥有的八张遭泄露的 TLS 证书而高度戒备。这些中间证书关联的私钥被发现极其脆弱，攻击者可能利用其伪造任何互联网站点的可信凭证。截至 2026 年 10 月 20 日（星期二），浏览器厂商和几款主要应用程序已阻止了所有八张证书。

弱密钥与即时威胁

这些遭泄露的密钥存在缺陷，工程师将其描述为“这不可能发生”。正常的 NIST P-384 椭圆曲线密码学私钥包含约 384 位的熵，而遭泄露密钥的私钥大小范围在 3 到 8 位之间。具体而言，这些密钥的长度分别为 4、56、66、115、155、156、230 和 237 位。

开源 Go 编程语言工程师兼维护者 Filippo Valsorda 告诉 Ars Technica：“这极属于‘这不可能发生’的范畴。”Valsorda 补充道：“也许某个极其危险密钥生成接口有一个‘size’（大小）参数，他们不小心将其设置为 1 了？？？”

BGP.tools 总监 Ben Cartwright-Cox 表示：“我猜是示例代码意外泄露到了生产环境，但很难确定。但令人难以置信的是没人注意到。”

即时威胁涉及主动的中间人攻击，攻击者充当代理以拦截和解密流量。对于生活在可能拦截流量的政府所在国家的 VPN 用户，以及在咖啡店或大学等本地网络上的用户，这种风险尤其高。目前尚无证书透明度日志显示遭泄露的密钥被恶意使用的报告。

行业响应与补丁

Cloudflare 报告称，其于 2026 年 10 月 19 日 UTC 时间约 17:00 获悉此次泄露事件。该公司表示，其安全审查未在 Cloudflare 服务上发现对该问题的主动利用。Cloudflare 已为其 Cloudflare One 客户端（WARP 或 1.1.1.1 应用）和 Cloudflare Tunnel（cloudflared）发布了更新。建议客户升级到特定版本，例如 Android 版 Cloudflare One 客户端 v2.5.6 和 iOS 版 v1.12.16，以及 Cloudflare Tunnel 版本 2026.10.2。

大多数浏览器已阻止中间证书，但运行在 Windows 10 上的 Edge 浏览器除外，截至报道时，它仍在连接到易受攻击的主机。一位微软代表表示，如果有任何内容要“分享”，公司将联系相关方。不依赖 TLS 来保证机密性的应用程序，如 Signal、WhatsApp 和 Wireguard，不受影响。

长期修复挑战

专家警告称，清理工作将非常广泛。Valsorda 将这种情况描述为“大规模清理工作，比 Heartbleed 更严重”，指的是 2014 年的 OpenSSL 漏洞。他指出：“这将有一个非常非常长的尾部，包括物联网设备、Docker 容器、被遗忘的 Linux 机器、自带根证书副本且未维护的 CLI 工具。”Linux 发行版仍在推出更新，系统管理员必须将这些更新应用到大量机器上。

Cloudflare 强调，仅更新 SDK 可能不够，因为 API 客户端可能会将证书验证委托给底层库或操作系统。该公司建议开发人员深入 SDK 之下，更新共享的信任存储和基础镜像。Cloudflare 还在开发 upki 等项目，以改进信任存储处理吊销信息的方式。

为何重要

此次事件凸显了 Web 公钥基础设施（WebPKI）的脆弱性，该基础设施依赖于证书颁发机构的完整性。eMudhra 密钥的泄露表明，单点故障如何危及数百万服务器和设备的安全。嵌入式系统和物联网设备更新的困难表明，与这些弱密钥相关的安全风险可能会持续数年，需要开发人员和系统管理员保持持续的警惕。

来源（英文）

• arstechnica.com: The Internet goes on high alert after discovery of 8 compromised TLS certs - Ars Technica
• blog.cloudflare.com: 8 eMudhra certificates are compromised. Here's what you need to know | Cloudflare Blog

本文由人工智能翻译自英文原文，并经过自动审核，确保与原文意思一致。来源已用英文核实。