Khóa riêng của 8 chứng chỉ CA trung gian eMudhra bị lộ: nguy cơ giả mạo mọi website

Khóa riêng của 8 chứng chỉ CA trung gian do eMudhra cấp đã bị xâm phạm. Các chứng chỉ này liên kết trực tiếp tới những root CA được tin cậy trong chương trình root của Mozilla, Microsoft, Apple và Chrome, cùng nhiều kho tin cậy khác ở hạ nguồn.

Hậu quả rất nghiêm trọng: kẻ tấn công nắm được khóa riêng có thể giả mạo bất kỳ website hay dịch vụ nào mà người dùng truy cập.

Bằng chứng về khóa bị xâm phạm

Để chứng minh các khóa đã bị lộ, người báo cáo ban đầu — Wayne — đã ký một thông điệp bằng khóa riêng của từng chứng chỉ trung gian trong số 8 chứng chỉ, và gửi báo cáo tới các nhóm Root Program vào ngày 17/10.

Tệp proof.zip chứa thông điệp, cùng với chứng chỉ, khóa công khai và chữ ký của từng chứng chỉ trung gian. Bất kỳ ai cũng có thể kiểm chứng bằng OpenSSL.

Các nền tảng lớn đã phản ứng nhanh

Các chương trình root và nhiều kho tin cậy hạ nguồn đã hành động để bảo vệ người dùng:

• Firefox và Chrome: chặn các chứng chỉ từ ngày 17/10
• Thiết bị Apple: chặn từ ngày 19/10
• Microsoft: chặn từ ngày 20/10

Thông tin về sự cố được công bố có trách nhiệm tới các kho tin cậy hạ nguồn vào ngày 19/10. Nhiều đơn vị đã phát hành bản cập nhật hoặc đang trong quá trình phát hành.

Vì sao đây là sự cố nghiêm trọng?

Trong hệ thống PKI, chứng chỉ CA trung gian đóng vai trò "cầu nối" giữa root CA gốc và các chứng chỉ lá cấp cho website. Nếu khóa riêng của lớp trung gian bị lộ, kẻ tấn công có thể tự ký chứng chỉ cho bất kỳ tên miền nào — từ ngân hàng, sàn thương mại điện tử đến cổng dịch vụ công — mà trình duyệt vẫn coi là hợp lệ.

Điều này đồng nghĩa với nguy cơ tấn công man-in-the-middle, đánh cắp thông tin đăng nhập, hoặc phát tán mã độc qua kết nối HTTPS trông có vẻ an toàn.

Kẻ tấn công sở hữu khóa riêng của bất kỳ chứng chỉ trung gian nào trong số 8 chứng chỉ bị xâm phạm đều có thể giả mạo mọi website hoặc dịch vụ.

Đã được khắc phục một phần

Mozilla, Microsoft, Apple và Chrome đã xử lý sự cố cho người dùng thông qua các công cụ phân phối thông tin thu hồi chứng chỉ như OneCRL, CRLite và CRLSets. Bản thân eMudhra cũng đã thu hồi các chứng chỉ trung gian bị xâm phạm.

Tuy nhiên, vấn đề còn tồn đọng: nhiều ứng dụng và thiết bị khác không sử dụng thông tin thu hồi chứng chỉ, mà chỉ ngừng tin tưởng các chứng chỉ này sau khi được cập nhật phần mềm.

Người dùng Việt Nam cần làm gì?

Người dùng nên cập nhật trình duyệt và hệ điều hành lên phiên bản mới nhất càng sớm càng tốt. Với người dùng Việt Nam — nơi nhiều thiết bị vẫn chạy Windows bản cũ, Android không còn được hỗ trợ cập nhật, hoặc các ứng dụng ngân hàng, ví điện tử nội địa dùng kho tin cậy riêng — việc kiểm tra và cập nhật càng quan trọng hơn.

Tệp affected-certificates.json chứa dấu vân tay, mã băm SPKI, số serial và mã bản ghi CCADB của 8 chứng chỉ trung gian, bao gồm cả các chứng chỉ cross-sign của Sectigo.

Cho đến khi một bản phân phối phát hành gói ca-certificates đã cập nhật, người dùng có chuyên môn có thể chủ động loại bỏ tin cậy các root bị ảnh hưởng trong kho tin cậy của hệ thống. Tuy nhiên, biện pháp này không được khuyến nghị cho người dùng thông thường vì có thể gây lỗi kết nối.

Trên các hệ điều hành như Fedora, RHEL, CentOS Stream, Rocky Linux, AlmaLinux và Amazon Linux 2023, người dùng có thể thực hiện thao tác này với quyền root. Chi tiết kỹ thuật và thảo luận cộng đồng có thể tham khảo trong diễn đàn dev-security-policy của Mozilla.