Comprometimento da CA intermediária eMudhra: blocklists do navegador e a lacuna de confiança em tempo de execução

O que este vídeo aborda

• As chaves comprometidas pertencem a signatários intermediários. A desconfiança da raiz pode mitigar uma cadeia sem provar que a chave privada da raiz foi comprometida.
• A blocklist de emergência de um navegador e o armazenamento de CA empacotado de um aplicativo podem seguir caminhos de atualização separados. Verifique o processo em execução e sua configuração de confiança real.
• O Mozilla confirmou independentemente as chaves privadas recuperáveis. O relatório não descreve nenhuma entrada de CT para os intermediários afetados; o uso indevido real contra outros clientes permanece desconhecido.
• Os lançamentos primários verificam o certifi 2026.10.19 e o Node 24.22.1 para os ramos discutidos. Bundles de CA personalizados e outros ramos em tempo de execução precisam de suas próprias verificações.
• A conta do pesquisador do Tor com 333 retransmissores diz respeito a um incidente anterior de outubro, publicado em 20 de outubro. Cerca de dez por cento é uma contagem de retransmissores, não uma medição de tráfego interceptado.
• Um tempo limite de rede por si só não estabelece que a validação do certificado rejeitou uma cadeia comprometida. Preserve a verificação e distinga erros de transporte de falhas de autenticação.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Por que um navegador corrigido pode deixar um aplicativo exposto?

0:00 A correção do navegador eMudhra soa como um sinal de "tudo limpo". Oito chaves de assinatura comprometidas ainda deixam o software com decisões de confiança desatualizadas. Neste vídeo, quem pode assinar? Por que os clientes discordam? E qual atualização realmente chega ao seu aplicativo? Uma pequena dependência mantém sua própria lista de confiança. Voltaremos ao processo que decide se sua correção chegou. É quarta-feira, vinte e um de outubro, e este é The Daily Diff.

0:22 eMudhra é uma autoridade de certificação. Ela assina certificados digitais que ajudam o software a autenticar sites e serviços. As chaves comprometidas incluem seis usadas para conexões web e duas para assinatura de software. Um intermediário é um signatário delegado abaixo de uma raiz confiável. Na sexta-feira, um repórter chamado Wayne enviou provas aos programas de raiz. Na terça-feira, a página pública do incidente explicava a limpeza. Hoje, os desenvolvedores descobrem quantas cópias de confiança seu aplicativo perfeitamente normal coletou.

O que uma chave intermediária autoriza?

0:49 Aqui está a cadeia comum. Um site apresenta um certificado, um intermediário o assina, e seu cliente segue a cadeia até uma raiz em que já confia. A raiz é o seu ponto de partida local. Quem controla a chave privada do intermediário pode assinar sob essa autoridade. Uma assinatura matematicamente válida pode ter um signatário completamente não confiável. O validador precisa de uma maneira de retirar a confiança após um comprometimento. Wayne assinou a mensagem, "Temos um problema aqui, Wayne",

1:12 com cada chave. O Mozilla verificou o controle da chave e depois recuperou as chaves independentemente. A resposta de emergência começou com uma frase que soa como se alguém tivesse notado que a impressora do escritório estava soltando fumaça.

O que está provado e o que permanece desconhecido?

1:22 O relatório público diz que as chaves foram geradas incorretamente e recuperáveis dos certificados, criados em abril do ano passado. O uso indevido real contra outro software ainda é desconhecido. A autoridade de assinatura recuperável é urgente o suficiente sem uma lista de vítimas inventada. Há um limite importante aqui. O relatório não encontrou nenhuma entrada de transparência de certificado para esses intermediários durante esse período.

1:42 Diz que os navegadores que aplicam a transparência não poderiam ter sido atacados por essa rota. Essa verificação extra do navegador ajuda a explicar por que a manchete sozinha exagera a situação. A eMudhra disse ao Mozilla que cerca de trinta mil certificados precisavam ser migrados para outra cadeia. São serviços em funcionamento cujos proprietários devem substituir os certificados durante a limpeza. Em algum lugar, um convite de calendário acabou de se tornar uma dependência de produção.

Por que o navegador e o tempo de execução discordam?

2:03 Os fornecedores de navegadores distribuem blocklists de emergência. O relatório registra as ações do Firefox e do Chrome na sexta-feira, seguidas pela Apple e Microsoft. Esses clientes podem rejeitar o intermediário comprometido enquanto reconhecem sua raiz. Essa regra viaja separadamente do bundle do seu aplicativo. Alguns clientes verificam uma cadeia contra raízes confiáveis sem consumir informações de revogação de emergência. A autoridade pode publicar uma revogação, e esse cliente pode continuar aceitando a cadeia.

2:27 Colocar uma placa na porta funciona melhor quando o visitante lê as placas. O Mozilla diz que alguns perfis Android não aplicaram a blocklist atualizada na inicialização. Uma correção foi enviada no Firefox cento e cinquenta e oito ponto zero dois. Então, mantenha o navegador atualizado também. O anúncio não pode inventariar seu telefone. Os mantenedores podem remover uma âncora de confiança quando os clientes não possuem um bloqueio mais restrito. A thread do Mozilla descreve a desconfiança de emergência da raiz emSign ECC, geração três. A remoção de uma raiz de um armazenamento de confiança bloqueia as cadeias que dependem

2:54 dela, mesmo quando a chave privada da própria raiz nunca foi comprometida. A última versão do certifi do Python é uma atualização downstream.

Quais atualizações chegaram ao Python e ao Node?

3:01 Seu commit também restaura raízes emSign não afetadas após uma remoção anterior. Apagar tudo que leva o nome da empresa é um péssimo substituto para o pacote mantido. Você quer que a cadeia perigosa seja rejeitada e os clientes legítimos ainda funcionando. O histórico de lançamentos preserva ambas as decisões. A limpeza de segurança tem o trabalho glamoroso de ser urgente, precisa e culpada por qualquer serviço que quebre durante o almoço. A versão vinte e quatro ponto vinte e dois ponto um do Node foi enviada hoje com raízes

3:26 atualizadas. Verifique o aviso do seu próprio branch e a configuração real da CA. Um bundle personalizado pode alterar qual armazenamento de confiança o processo usa. No Tor, um pesquisador publicou ontem um relato de trezentos e trinta e

O que o aviso de chave de host do Tor detectou?

3:36 três retransmissores de saída comprometidos. A interceptação começou no início deste mês. Os retransmissores foram sinalizados e desativados dias depois, antes que o relatório chegasse. O SSH avisou o pesquisador que a identidade do servidor havia mudado. Ele relatou isso à equipe de saúde da rede do Tor. O aviso do operador deles confirma os relatos de interceptação. Esse aviso estava fazendo exatamente a coisa inconveniente que a autenticação deveria

3:57 fazer. Aproximadamente dez por cento contaram retransmissores com capacidades diferentes, deixando a participação do tráfego não medida. O roteamento do Tor e a identidade do servidor SSH têm trabalhos separados. Verifique uma chave de host alterada através de um canal confiável antes de aceitá-la e fazer login. De volta ao seu aplicativo, comece com o contêiner em execução ou ambiente virtual.

Como você verifica a correção implantada?

4:12 Encontre o bundle de CA que ele realmente usa e aplique a atualização mantida relevante. Reconstrua e reinicie o processo implantado para que ele possa carregar o material de confiança alterado. Use as cadeias de teste públicas dos mantenedores no ambiente real do cliente. Mantenha o erro de certificado separado de um tempo limite de rede. Uma conexão falha no Wi-Fi do hotel é um excelente teste do Wi-Fi do hotel. A pequena dependência é um armazenamento de confiança empacotado separadamente, como o certifi. Seu navegador de desktop nunca edita essa dependência dentro de um contêiner antigo. O processo implantado e sua configuração decidem se a correção

4:42 chegou. Esse é o lugar para verificar sua atualização. Se você preferir ler isso a me ouvir dizer, o diff chega na sua caixa de entrada todas as manhãs, gratuitamente em the daily diff dot dev, link abaixo.

O que recebe o selo NEEDS REVIEW?

4:51 Então, o veredito de hoje é NEEDS REVIEW. Quero que a confiança do cliente implantado seja verificada antes que alguém encerre este incidente. Assine, clique no sino e me diga nos comentários se você teria carimbado de forma diferente. E esse é o diff de hoje. Sou Niko da Axrisi. Faça o merge com responsabilidade.

Fontes

1. eMudhra Intermediate CA CompromiseDennis Jackson
2. Private key compromise of eMudhra Intermediate CertificatesMozilla Bugzilla
3. certifi 2026.10.19 releasecertifi
4. Restore unaffected emSign rootscertifi
5. Node 24.22.1 security releaseNode.js
6. Update root certificates to NSS 3.131.1Node.js
7. How I got over 300 Tor exit nodes removedKABA
8. Security incident affecting some relay operatorsTor Project network health