8 eMudhra-Zertifikate Kompromittiert: Sicherheitslücke entdeckt

eMudhra-Zertifikate Kompromittiert: Sicherheitslücke entdeckt

Cloudflare hat heute (21. Oktober 2026) bestätigt, dass private Schlüssel zu acht Zwischenzertifikaten der indischen Zertifizierungsstelle eMudhra Ltd. kompromittiert wurden. Diese Zertifikate waren so schwach, dass Angreifer sie nutzen könnten, um falsche Zertifikate für beliebige Domains zu erstellen und Traffic abzufangen oder zu manipulieren.

Was ist passiert?

Am 19. Oktober 2026 um ca. 17:00 UTC wurde Cloudflare von der Kompromittierung der privaten Schlüssel informiert. Die betroffenen Zertifikate waren in den Browser-Wurzelregistern, Betriebssystemen und auch innerhalb von Cloudflare selbst weit verbreitet.

Die Sicherheitsabteilung von Cloudflare hat priorisiert, kritische Dienste zu patchen, bevor die Öffentlichkeit über das Problem informiert wurde. Es gibt keine Hinweise auf aktive Ausnutzung der Schwäche auf Cloudflare-Diensten. Umgekehrt wurden Updates für Cloudflare One Clients (WARP/1.1.1.1), Cloudflare Tunnel und mitigationsfähige Produkte bereitgestellt.

Wichtigste Details mit Datum

Die Kompromittierung wurde am 19. Oktober 2026 entdeckt. Die betroffenen Zertifikate wurden von der indischen Firma eMudhra Ltd. verwendet, die in Bengaluru ansässig ist.

Was ist neu?

• Schwäche der Schlüssel: Die privaten Schlüssel hatten extrem kleine Entropie-Werte (zwischen 3 und 256 Bit). Normalerweise sollten private Schlüssel von mindestens 384 Bits (NIST P-384) sein, um Angriffe zu erschweren. Die gefundenen Schlüssel waren so klein, dass sie leicht infizierbar waren.
• Auswirkung: Da die Zertifikate in den Browser-Wurzelregistern gelistet wurden, könnten Angreifer auf allen Geräten und Systemen (inklusive IoT-Geräten) falsche SSL/TLS-Zertifikate erstellen. Dies könnte zu Man-in-the-Middle-Angriffen führen.
• Status der betroffenen Zertifikate: eMudhra hat bestätigt, dass die betroffenen Zwischenzertifikate nicht in Produktion verwendet wurden und keine End-Endzertifikate ausgestellt haben. Die Root-Zertifikate selbst sind laut Quellen noch sicher.

Warum relevant?

Die Schwäche dieser Zertifizierungsstelle ist kritisch für die gesamte Internet-Sicherheit, da fast alle modernen Webseiten auf diese Zertifikate angewiesen sind. Da die betroffenen Zertifikate nicht in Produktion verwendet wurden, könnte der Schaden erst nach dem Patching der Browser und der entsprechenden Updates an IoT-Geräten vollständig sichtbar werden.

Was ist noch unklar?

• IoT-Verwundbarkeit: Die Quellen warnen vor einer potenziell riesigen Auswirkung auf Internet-of-Things (IoT) Geräte, die nicht regelmäßig aktualisiert werden. Viele dieser Geräte nutzen möglicherweise eigene Kopien der Root-Zertifikate.
• Ausnutzung: Es wird keine aktive Nutzung des Schwachpunkts in den Quellen bestätigt. Die Bedrohung besteht primär als potenzielle Gefahr für Nutzer, bis alle Systeme gepatcht sind.

Wie geht es weiter?

Cloudflare hat folgende Schritte empfohlen:

1. Updates anwenden: Nutzer müssen ihre Software und Trust-Store aktualisieren. Für Cloudflare One Client (Android/iOS/Desktop) ist die Version v2.5.7 bzw. v1.12.7 für Android/Windows/Mac/Linux erforderlich.
2. Cloudflare Tunnel: Update auf Version 2026.10.2 und Neudeploy des fixierten Images.
3. Mutual TLS (mTLS): Überprüfung der eigenen mTLS-Trust-Stores und Upload von vertrauenswürdigen CA-Zertifikaten.
4. Cloudflare Containers: Review von Container-Bildern und Abhängigkeiten.

Nutzer, die weiterhin veraltete Zertifikate nutzen, werden möglicherweise Fehler in Dashboards sehen. Es ist wichtig, diese Fehler nicht durch Deaktivierung der Verifizierung zu beheben, da dies den Schutz vor man-in-the-middle-Angriffen entfernt.

Quellenangabe

• Cloudflare Blog: "8 eMudhra certificates are compromised" (19. Okt. 2026)
• Ars Technica: "The Internet goes on high alert after discovery of 8 compromised TLS certs" (21. Okt. 2026)
• The Hindu: "Eight web security keys of eMudhra firm used by Govt. and PSUs leaked"