Tech-Giganten beeilen sich, 8 eMudhra-Zertifikate zu blockieren, die gefälschte Websites ermöglichen könnten

Tech-Giganten haben Notfall-Sperren für acht anfällige digitale Zertifikate eingerichtet, die es Angreifern ermöglichen könnten, sich als legitime Websites auszugeben.

Bis Dienstag hatten Browserentwickler und andere große Technologieunternehmen Schutzmaßnahmen gegen acht von der indischen Zertifizierungsstelle eMudhra Limited ausgestellte Zwischenzertifikate eingerichtet, nachdem sie festgestellt hatten, dass deren private Schlüssel nicht ausreichend sicher waren. 

Der Mozilla-Kryptografieingenieur Dennis Jackson schrieb in einem Incident-Report, dass Mozilla die privaten Schlüssel unabhängig wiederhergestellt habe, als das Unternehmen am Samstag erstmals über die Schwachstelle informiert worden sei. Damit sei bestätigt worden, dass der Prozess zur Schlüsselgenerierung „fehlerhaft“ und „trivial auszunutzen“ gewesen sei. 

Ein Angreifer, der die Verbindung eines Nutzers abfängt, könnte betrügerische Zertifikate verwenden, um sich als legitime Website auszugeben und möglicherweise die ausgetauschten Informationen zu lesen oder zu verändern, so Mozilla.

Obwohl viele Unternehmen die betroffenen Zertifikate schnell blockierten, besteht die Bedrohung für Anwendungen und Systeme fort, die diese Sperren nicht automatisch erhalten.

In einem Blogbeitrag vom Dienstag erklärte das Sicherheitsteam von Mozilla Firefox, es habe den Bericht am Samstag erhalten und daraufhin die betroffenen Zertifikate in Firefox mithilfe von OneCRL blockiert; dies sei noch am selben Tag abgeschlossen worden. Anschließend veröffentlichte es ein Update für seinen Browser auf Desktop und Android, das Nutzer mit benutzerdefinierten Einstellungen schützte, die sie daran hinderten, das OneCRL-Update zu erhalten. 

Cloudflare erklärte, das Unternehmen sei am Montag auf den Bericht aufmerksam geworden und habe am Dienstag Updates für seine Cloudflare-One- und WARP-Clients sowie Cloudflare Tunnel veröffentlicht, zusammen mit Abhilfemaßnahmen für seine Dienste. 

Jackson sagte, dass die Zertifikate seit Samstag auch in Chrome, seit Montag auf Apple-Geräten und seit Dienstag auf Microsoft-Plattformen blockiert seien.

„Das Problem wurde am 19. Oktober verantwortungsvoll an nachgelagerte Truststores gemeldet. Viele haben bereits Updates veröffentlicht oder sind dabei, Updates zu veröffentlichen“, sagte er. 

Zum Thema: Hugging-Face-Hack legt das Cybersicherheitsparadoxon von KI mit offenen Gewichten offen

Jackson sagte, es gebe keine Belege dafür, dass Firefox, Chrome, Edge und Safari auf diese Weise angegriffen worden seien, da seit April 2025 keine Einträge für die Zwischenzertifikate in den Certificate-Transparency-Protokollen vorhanden seien. 

„Viele Clients außerhalb des Browser-Ökosystems setzen Certificate Transparency jedoch nicht durch. Wir wissen nicht, ob Angreifer die fehlerhafte Schlüsselgenerierung ausgenutzt haben, um diese Clients anzugreifen“, sagte er. 

Der Vorfall erinnert an den Einbruch bei DigiNotar im Jahr 2011, einen großen Cyberangriff, bei dem Hacker die niederländische Zertifizierungsstelle kompromittierten und 531 betrügerische SSL-Zertifikate ausstellten. 

Die unrechtmäßigen Zertifikate ermöglichten es den Angreifern, sich als Google auszugeben und rund 300.000 iranische Gmail-Konten auszuspionieren.

Magazin: Agenten können 24/7 handeln – aber Yat Siu warnt, dass du jederzeit den Zugang verlieren könntest