У индийского удостоверяющего центра eMudhra выявлен сбой в процедуре генерации ключей: приватные ключи восьми промежуточных УЦ подбираются брутфорсом за секунды, Cisco экстренно отзывает доверие к цепочке.
Мнение эксперта
- Для России риск ограничен: eMudhra — индийский коммерческий УЦ, в отечественных PKI и госсервисах он не применяется, но встречается в зарубежных SaaS и трансграничных интеграциях.
- Практический шаг — инвентаризация доверенных корней на Cisco-оборудовании, балансировщиках и в ОС с удалением цепочки eMudhra до планового обновления прошивок.
- Кейс подстёгивает спрос на аудит PKI: уязвимость годами скрывалась в самой процедуре генерации ключей, поэтому заказчикам нужен мониторинг CT-логов и плановая ротация корней.
