eMudhra 8 个中间 CA 私钥可被恢复

结论复制锚点链接

本案确认是中间 CA 私钥失效事故。[1] [2]它不是 eMudhra 根私钥或客户数据泄漏。[6] [7]8 把 P-384 私钥可从公开证书瞬时恢复。[2]截至 2026-10-22 UTC+8，未见在野滥用证据。[6] [8]

事件经过复制锚点链接

研究员 Wayne 发现 8 张 eMudhra 中间 CA 的异常密钥。[2]他在 2026-10-17 同时通知四个根计划和 eMudhra。[2]Mozilla 独立复现了私钥恢复。[2]

受影响者不是客户终端证书。它们是 8 个可签发的中间 CA。[1] [2]其中 6 个用于 TLS。另 2 个用于代码签名。[1] [3]

eMudhra 称 7 个未投产。第 8 个投产后也未签发终端证书。[6]因此，现有 emSign 代码签名私钥泄漏未获证实。客户 KYC 数据、已签文件和资金损失均未找到证据。

eMudhra 称其基础设施未被入侵。eMudhra 称未发生数据泄漏。[6] [7]这与通常的入侵型 CA 泄漏不同。这是错误生成的 CA 私钥等同公开。

技术细节复制锚点链接

2025-04-30 的仪式一次生成 24 个中间 CA。[2]这批证书覆盖 A、B、C 三个系列。[2]它们覆盖 RSA-4096 与 P-384 两种算法。[2]它们覆盖 DV、OV、EV、代码签名四类用途。[2]

失效者是 B、C 系列的 8 把 P-384 密钥。[2]每把私钥标量小于 256。[2]正常 P-384 私钥应为接近曲线阶的随机整数。[2]攻击者可枚举前 256 个私钥并比对公钥。[2]Mozilla 称该恢复过程近乎即时完成。[2]

证书清单确认以上 8 张均已撤销。[10]这些证书还存在 Sectigo AAA Certificate Services 交叉签名链。[10]相关根包括 emSign ECC Root CA - G3。[4] [10]相关根还包括 Comodo AAA Services。[4] [10]

eMudhra 使用了 FIPS 140-2 Level 3 HSM。[6] [7]HSM 的使用没有阻止这次故障。仪式的 wrap／unwrap 步骤产生了第二组弱密钥。[6] [7]工作人员发布了这组弱密钥而非原强密钥。[6]截至报告日，具体代码缺陷仍未最终确认。[6]

私钥持有者可伪造任意域名的 TLS 证书。[1] [2]攻击者需处于 TLS 网络中间位置。[4]攻击者可借此读取或修改流量。[1] [4]未更新的客户端是主要风险。[4] [8]

Chrome 的 CT 强制会拒绝未记录的公共 TLS 证书。[9]发现前，6 个 TLS 中间 CA 没有 CT 条目。[1]所以 Chrome 等 CT 强制客户端无已知可用伪证书。[1] [9]服务器、SDK 和私有根库常不强制 CT。[8]这些客户端仍可能接受伪造链。

两张代码签名 CA 当时受 Microsoft 信任。[1]攻击者理论上可伪造其签发的代码签名证书。但 eMudhra 称这两张 CA 未投产且零签发。[3] [6]这不证明任何既有软件签名已被伪造。

影响范围复制锚点链接

8 张 CA 的有效期原可至 2040 年。[10]Sectigo 交叉签名证书的有效期原可至 2028 年。[10]这扩大了未更新信任库的风险窗口。

eMudhra 正为受根移除影响者更换证书。[6]eMudhra 未公开受影响用户数。eMudhra 未公开受影响下载量或资金数额。媒体所称约 30,000 张更换证书未获官方确认。[21]

时间线复制锚点链接

1. 2025-04-30 UTC
   eMudhra 举行密钥生成仪式。[2][6]
2. 2026-10-17 18:05 UTC
   研究员向四个根计划及 eMudhra 报告。[2][9]
3. 2026-10-17 19:45 UTC
   Chrome 下发 TLS CA 的 CRLSet 阻断。[1]
4. 2026-10-17 20:06 UTC
   Mozilla 收到并确认报告。[1][2]
5. 2026-10-17 21:48 UTC
   Mozilla 独立恢复这些私钥。[2]
6. 2026-10-17 22:59 UTC
   Firefox OneCRL 覆盖标准配置用户。[1]
7. 2026-10-18 09:24 至 09:39 UTC
   eMudhra 逐张撤销 8 个 CA。[2][10]
8. 2026-10-19 10:35 UTC
   Sectigo 交叉签名链完成撤销。[10]
9. 2026-10-19 UTC
   Apple 设备开始阻断，机制未公开。[8]
10. 2026-10-20 02:13 UTC
    Go 发布 1.27.3 与 1.26.10。[11]
11. 2026-10-20 UTC
    Mozilla 公开事件并发布 Firefox 更新。[1]
12. 2026-10-20 UTC
    Microsoft 平台开始通过自动 CTL 阻断。[8][14]
13. 2026-10-21 UTC
    NVD 收录 CVE-2026-111943，未给 CVSS。[12]
14. 2026-10-21 UTC
    Firefox Android 发布 158.0.2。[15]
15. 2026-10-27 PDT，计划计划
    Chrome 根库移除 emSign ECC Root CA - G3。[4][9]

修复与缓解复制锚点链接

根计划与平台处置复制锚点链接

Mozilla 的 OneCRL 无需重启 Firefox。[1]Chrome 的 CRLSet 无需浏览器更新或重启。[4]Windows 默认每日更新信任与不信任 CTL。[14]离线设备或禁用更新设备需要管理员处置。[8] [14]

依赖与根库更新复制锚点链接

CVE-2026-111943 只覆盖 Go 的缓解改动。[12] [13]它不是 eMudhra CA 本身的 CVE。NVD 尚未给此 CVE 的 CVSS 指标。[12]

GHSA-6q48-6c7w-9gw2 将 certifi 评为 Critical。[5]该 GHSA 未分配 CVE 或 CWE。[5]GHSA-hq85-5cpj-mr62 将 uv 评为 High。[16]该 GHSA 也未分配 CVE 或 CWE。[16]

pip 会同时加载其内置 certifi。[3]因此，仅更新系统根库不足以修复旧 pip。[3]团队应先升级 pip 26.2.2。团队随后应重建虚拟环境与容器镜像。[3]

管理员应盘点自带 CA 包的程序。管理员应盘点自定义 CA 文件和静态容器。管理员不应以关闭 TLS 验证来绕过报错。[4]紧急情况下，可拒绝两个相关根。[4]这会导致仍依赖这些链的服务失败。

对段子中公司的影响复制锚点链接

段子中的 Python + LiteLLM CI 是高风险路径。它昨晚从 PyPI 拉包并推入生产。若环境的 certifi 或 pip 未更新，风险存在。[3] [5]网络中间人可伪造 pypi.org 的 TLS 身份。攻击者随后可尝试替换下载的依赖包。这需要攻击者控制或拦截该网络路径。目前未找到 LiteLLM 或 PyPI 被本案实际篡改的证据。

段子中的 Go 网络沙箱也可能受影响。其 crypto/x509 低于固定版本时仍可能信任伪链。[12] [13]它应升级到 1.26.10 或 1.27.3。

段子列出的 Rust webpki-roots 也直接相关。其根包应升级到 1.0.10。[17]rustls-webpki 应升级到 0.103.16。[18]段子列出的 Node.js 24 应升级至 24.22.1。[19]该版本更新了 NSS 3.131.1 根证书。[19]

段子所称 emSign 代码签名不等于已泄漏。公司应先检查签名证书的完整颁发链。这两张弱代码签名 CA 按厂商称零签发。[3] [6]若公司证书不经它们签发，现有私钥未受本案影响。

不过，未更新 Windows 主机仍可能接受伪造签名链。攻击者可用弱 CA 私钥签发冒充性代码签名证书。这会削弱软件与外发文件的来源鉴别。公司应强制 Windows CTL 更新。公司应隔离离线签名验签主机。公司应对外发制品附加哈希和独立签名验证。

存疑与未验证复制锚点链接

• eMudhra 尚未公开最终代码根因。[6]
• 未找到独立在野利用证据。[6] [8]
• 未找到客户 KYC 数据外泄证据。[6] [7]
• 未找到已签文档外泄证据。
• 未找到既有代码签名私钥外泄证据。
• 未找到 Apple 的专门公开技术公告。
• Apple 阻断时间来自事件追踪页。[8]
• 未找到 Microsoft 的专门 KB 或 CTL 编号。
• Microsoft 处置时间来自事件追踪页。[8]
• 约 30,000 张替换证书仅见媒体报道。
• eMudhra 官方页未确认该数字。[6] [7]
• 段子公司的实际证书链和版本未知。
• 因此，具体受害状态未验证。

参考资料复制锚点链接

• [1] Mozilla：保护 Firefox 用户免受 eMudhra 中间证书失陷影响
• [2] Mozilla Bug 2083449：eMudhra 中间证书私钥失陷
• [3] Python 社区：eMudhra／emSign CA 事故信息
• [4] Google：保护 Chrome 和 Android 用户
• [5] GHSA-6q48-6c7w-9gw2：移除 emSign 根证书
• [6] eMudhra：近期证书安全事故声明
• [7] eMudhra：全球 TLS CA 处置声明
• [8] eMudhra 中间 CA 私钥失陷追踪页
• [9] Mozilla 开发者安全策略论坛：受损 eMudhra 中间证书
• [10] 受影响中间证书和交叉签名清单
• [11] Go 1.27.3 和 1.26.10 安全发布
• [12] NVD：CVE-2026-111943
• [13] Go 漏洞报告 GO-2026-6809
• [14] Microsoft：Windows 证书和信任
• [15] Firefox Android 158.0.2 发行说明
• [16] GHSA-hq85-5cpj-mr62：移除 emSign 根证书
• [17] webpki-roots 1.0.10 发行说明
• [18] webpki 0.103.16 发行说明
• [19] Node.js 24.22.1 发行说明
• [20] Red Hat：eMudhra 证书失陷公告
• [21] Help Net Security：eMudhra 弱 CA 密钥报道