Хтось опублікував запис у вівторок, підписаний «Вейном». «Тут є проблема». Це було б смішно, якби Вейн не підписав його приватним ключем, який належить @eMudhra — центру сертифікації в Індії. Цей ключ розташований за одним із восьми проміжних сертифікатів, яким ваш браузер вірить. Утримуйте один з них — і ви зможете створювати дійсні сертифікати для будь-якого сайту в Інтернеті, включаючи сторінку входу вашого банку. Отже, як Вейн отримав його? Більшість припускали, що це був проникнення. Можливо, внутрішній агент або розвідувальна служба. Але він нічого не вкрав. Ключі було легко вгадати. Звичайний ключ P-384 містить близько 384 біт випадковості. Це число з 116 цифрами, і ніхто його не вгадує. Ключі @eMudhra мали від 3 до 8 біт. Один приватний ключ був буквально числом 4. Інший — 56. Найбільший — 237. Ноутбук ламає всі вісім швидше, ніж ви зможете прочитати це речення. Філіппо Вальсорда, який підтримує криптографічний код для Go, відніс це до категорії «це не повинно бути можливим». Бен Картрайт-Кокс з https://t.co/Rg3ue0zZqK вважає, що приклад коду потрапив у продукцію. І ніхто цього не помітив. Тому виробники браузерів діяли швидко. До кінця ранку вівторка вони заблокували всі вісім сертифікатів, а також деякі великі додатки та мови програмування. Логи прозорості сертифікатів не показують жодних ознак зловживання цими ключами. Криза закінчена? Навіть не близько. Браузер — це було легко. Вальсорда каже, що ця ліквідація буде більшою, ніж #Heartbleed — помилка OpenSSL 2014 року, яку довелося усувати роками. Проблема — у все, що поставляє власну копію довірених кореневих сертифікатів і ніколи не оновлюється: Пристрої IoT, контейнери Docker, забуті Linux-системи, старі CLI-інструменти. Деякі дистрибутиви Linux ще не мали виправлень. Edge на Windows 10 все ще підключався до 12 вразливих хостів, коли Ars опублікувала статтю. Є одна умова для нападників. Поганий сертифікат корисний лише тоді, коли ви знаходитесь посередині з’єднання когось, розшифровуючи та шифруючи його трафік. Це важко зробити в Інтернеті загалом. Але набагато легше на Wi-Fi кафе або в країні, яка вже пасивно перехоплює VPN-трафік. Додатки на кшталт Signal і WireGuard у безпеці, бо вони не покладаються на TLS для конфіденційності. Ось що мене дратує. Замок у вашому адресному рядку — це не обітниця однієї компанії. Це сотні компаній, що обіцяють одночасно, і вона сильна лише настільки, наскільки слабка найгрубша з них. У вівторок найгрубша з них використовувала ключ 4. Вейн сказав усім. Наступна людина може й не сказати. https://t.co/vSK9GTDYLa