インドの認証局eMudhraが発行した8つの中間証明書で、秘密鍵があまりに脆弱だったため、公開されている証明書から1秒足らずで誰でも復元できる状態になっていました。
同社は自社サイトで、6,000万枚を超えるデジタル証明書を発行してきたと紹介しています。
この欠陥を見つけたのは、Wayneと名乗るセキュリティ研究者です。10月17日、Common CA Database（CCADB）に対するチェックを実行中に発見しました。Wayneは鍵が侵害されていることを証明するため、各鍵で「We have a problem here – Wayne」というメッセージに署名し、Apple、Google、Microsoft、Mozilla、eMudhraに報告しました。
Mozillaのデニス・ジャクソン（Dennis Jackson）氏は10月20日、同組織のdev-security-policyフォーラムへの投稿でこのインシデントを公表しました。攻撃者がこれらの鍵を悪用すれば、自分が管理していないウェブサイトの偽のHTTPS証明書を発行できると警告しています。問題の証明書は、Apple、Google、Microsoft、Mozillaが信頼するルート証明書にチェーンしています。
Cloudflareは「これはインターネット全体に影響を及ぼす重大なセキュリティインシデントです」と述べています。
同社は「これらの証明書はブラウザやOS、そしてCloudflare内部でも広く信頼されていました。鍵自体が脆弱なため、攻撃者は任意のドメインの偽造証明書を作成し、サーバーになりすまして通信を傍受・改ざんできます」と補足しました。
誰でも推測できた秘密鍵
Mozillaのインシデントレポートによると、影響を受けた8つの鍵は、eMudhraが2025年4月30日に生成した24個の中間証明書の一部です。このうち6つはウェブサイト向けのTLS証明書を発行し、2つはコード署名に使われます。認証局のSectigoは、2025年5月に8つすべてへ相互署名しました。
この種の秘密鍵は、本来100桁を超えるランダムな数値であるべきものです。ところが今回の鍵はいずれも256未満で、最大256個の値を試せば誰でも見つけられる状態でした。
セキュリティ研究者のスコット・ヘルム（Scott Helme）氏も、鍵を復元した一人です。
ヘルム氏は次のように書いています。「eMudhraの認証局秘密鍵のひとつは、数字の4です。4で始まる数字でも、4の後ろに数百桁のランダムな数字が続くものでもなく、ただの『4』です。別の鍵は56、もうひとつは115でした。私は自分のノートPCで、公開されている証明書からすべて復元しました。1秒もかかりませんでした」
「通常、CA鍵が侵害される場合は、誰かが盗んだということになります。盗んだ犯人がいて、盗まれた瞬間があり、いま誰がその鍵にアクセスできるのかを、少なくとも推論できます」
「しかし今回は、誰も何も盗む必要がありませんでした。この鍵は、証明書が存在した最初の日から、事実上公開されていたのです」とヘルム氏は付け加えています。
ブラウザーは数時間で対応
ChromeとFirefoxは報告当日に該当証明書をブロックしました。Appleは10月19日、Microsoftは10月20日に続いています。eMudhraは10月18日に証明書を失効させました。
この欠陥は悪用が極めて容易で、ジャクソン氏の言葉を借りれば「このインシデントの影響はこれ以上ないほど深刻」です。同氏が懸念するのは、証明書の失効を確実に知る手段を持たない機器やアプリケーションです。
複数の人物が独自に鍵を復元し、その一部が公に発言したことを受け、Mozillaは中間証明書に署名したeMudhraのルート証明書に対する信頼を取り消しました。
Googleもこれにならい、Chromeで同様の措置を取る方針です。Chrome Root Programによると、同社は「eMudhraの残りのCA証明書の扱いについて、徹底的な評価を進めている」としています。eMudhraはこのルートからの発行を停止しており、約3万枚の顧客証明書を交換する必要があると見積もっています。
eMudhraはMozillaのバグトラッカー上で、原因は2025年4月の鍵セレモニーで使用したスクリプトの不具合だったと説明しました。このスクリプトが、より脆弱な鍵のセットを別に生成していたといいます。ラベルが正しく生成された鍵と似ていたため、担当者が証明書の準備時に脆弱な鍵を選んでしまいました。
同社は、本番環境で使われたのは中間証明書のうち1つだけで、顧客向けの証明書発行には一切使っていないとしています。また、複数の工程で人為的ミスがあったことを認め、これまでに実施したすべての鍵セレモニーを再点検する方針です。
欠陥が報告されるまでの17か月間に、誰かが脆弱な鍵を復元して悪用したかどうかは分かっていません。
ブラウザー外のリスク
ブラウザーは保護されていますが、失効情報の更新を受け取らないアプリやサーバー、機器は、いまもこれらの証明書を信頼している可能性があります。ヘルム氏は、その場合、通信を傍受できる相手にユーザーデータがさらされるおそれがあると警告しています。
ジャクソン氏が立ち上げた情報公開サイトは、ブラウザーとOSを更新するようユーザーに呼びかけています。ヘルム氏は、管理者に対し、システムが依拠する証明書リストを更新するよう勧めています。
翻訳元: https://www.helpnetsecurity.com/2026/10/21/emudhra-certificates-private-keys-compromised/
