Huit clés d'eMudhra, garante de l'identité des sites web, se devinaient en 256 essais

L'une des clés valait 4. Pas un nombre d'environ 116 chiffres, comme on l'attend d'une clé sur la courbe P-384 utilisée ici : simplement 4. Le 17 octobre, un chercheur connu sous le nom de Wayne signale aux navigateurs que les clés privées de huit certificats de l'autorité de certification indienne eMudhra (marque emSign) se retrouvent en quelques essais.

Ces certificats « intermédiaires » servent à signer les certificats des sites web. Six d'entre eux, destinés à la sécurisation des connexions (TLS), étaient reconnus par Chrome, Firefox, Safari et Windows. Les deux autres servaient à signer des logiciels et étaient reconnus par Microsoft. Selon Mozilla, les clés de la série concernée étaient des entiers inférieurs à 256, « en pratique uniquement des zéros sauf le dernier octet ». Quiconque possédait l'une des six clés TLS pouvait émettre un certificat pour n'importe quel site.

Comment une telle erreur est-elle possible ?

Les clés ont été créées en avril 2025, lors d'une cérémonie qui a produit 24 certificats intermédiaires. eMudhra assure, dans le dossier ouvert par Mozilla, qu'elles ont été générées dans des boîtiers de sécurité matériels (HSM) Utimaco. Selon l'autorité, son script a fabriqué par erreur une seconde série de clés faibles, qui a été utilisée à la place des bonnes parce que leurs étiquettes se ressemblaient. eMudhra reconnaît des « erreurs humaines à plusieurs étapes » et dit poursuivre son enquête.

Les clés ont donc été exposées pendant environ dix-huit mois. eMudhra affirme que la plupart de ces certificats n'ont jamais servi en production et n'a trouvé aucune trace d'abus. Selon le site d'alerte tenu par le chercheur Dennis Jackson, les navigateurs qui exigent la transparence des certificats (Chrome, Firefox, Edge, Safari) n'ont pas pu être attaqués de cette façon. Les autres logiciels restent l'inconnue.

Les navigateurs ont bloqué les certificats en quatre jours

Firefox et Chrome ont bloqué les certificats dès le 17 octobre, Apple le 19 et Microsoft le 20. eMudhra les a révoqués le 18. Sectigo, qui en avait signé certains, a révoqué ses signatures. Mozilla va plus loin : il retire sa confiance à la racine emSign ECC Root CA - G3, et Chrome prévoit de faire de même. eMudhra estime à environ 30 000 le nombre de certificats de clients à migrer.

Que faire ?

Mettre à jour navigateurs et systèmes ne suffit pas toujours : beaucoup de programmes embarquent leur propre liste de certificats et ne vérifient pas les révocations. Le site emudhra.we-have-a-problem.com tient la liste des versions corrigées, parmi lesquelles :

• les paquets ca-certificates d'Ubuntu, Debian, Fedora, Alpine et Arch ;
• Go 1.27.3 et 1.26.10 (CVE-2026-111943), Python certifi 2026.10.19, pip 26.2.2, rustls-webpki 0.103.16, Electron et le paquet de certificats de curl ;
• Node.js, Bun et FreeBSD, encore en attente au 20 octobre.

Sur macOS, le curl intégré au système continue de faire confiance à ces certificats : le site donne une commande pour les retirer. Il propose aussi des adresses de test, qui doivent provoquer une erreur de certificat sur une machine protégée.

Au moment où Let's Encrypt raccourcit la durée de vie de ses certificats, l'affaire rappelle que la confiance de tout le Web repose aussi sur la rigueur de chaque autorité. Il faudra suivre les conclusions de l'enquête d'eMudhra et les vérifications de ses autres cérémonies de clés, promises dans la semaine.