https://cyberveille.ch/tags/r%C3%A9vocation-de-certificat/ Recent content in Révocation De Certificat on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-emudhra-revoque-16-certificats-ca-intermediaires-apres-une-mauvaise-gestion-des-cles-privees/ Fri, 13 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-13-emudhra-revoque-16-certificats-ca-intermediaires-apres-une-mauvaise-gestion-des-cles-privees/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : BleepingComputer, publié le 11 novembre 2026. L&rsquo;autorité de certification (CA) indienne <strong>eMudhra</strong> a publié un nouveau rapport d&rsquo;incident détaillant l&rsquo;extension de la compromission de ses certificats intermédiaires, portant le total à <strong>16 certificats CA intermédiaires révoqués</strong>.</p> <h2 id="-cause-technique">🐛 Cause technique</h2> <p>Un <strong>script Python personnalisé</strong> développé en interne en <strong>avril 2025</strong> pour transférer des clés CA entre différents <strong>HSMs (Hardware Security Modules)</strong> contenait un bug critique :</p> <ul> <li><strong>8 clés privées ECDSA</strong> ont été réduites à <strong>un seul octet</strong>, les rendant récupérables en testant seulement 256 valeurs possibles.</li> <li><strong>8 clés privées RSA</strong> ont été traitées en <strong>mémoire vive de l&rsquo;hôte</strong> plutôt que dans le HSM, violant la politique de sécurité CPS §6.2.6.</li> </ul> <h2 id="-chronologie-des-événements">📅 Chronologie des événements</h2> <ul> <li><strong>Avril 2025</strong> : Exécution du script défaillant lors d&rsquo;un transfert de clés entre HSMs.</li> <li><strong>Juin 2025</strong> : Détection de CRLs signées avec des clés ne correspondant pas aux certificats CA — signal d&rsquo;alerte ignoré.</li> <li><strong>Octobre 2026</strong> : Découverte de la compromission par le chercheur en sécurité <strong>&ldquo;Wayne&rdquo;</strong>, divulguée le 17 octobre.</li> <li><strong>26 octobre 2026</strong> : Microsoft publie des mises à jour Windows hors-bande pour supprimer la confiance dans les chaînes eMudhra.</li> <li><strong>7 novembre 2026</strong> : Révocation des 8 certificats RSA intermédiaires supplémentaires.</li> <li><strong>16 novembre 2026</strong> : Date prévue d&rsquo;arrêt d&rsquo;émission sous la hiérarchie G1 restante.</li> </ul> <h2 id="-impact">🎯 Impact</h2> <ul> <li>Les certificats compromis étaient <strong>approuvés par les principaux navigateurs et systèmes d&rsquo;exploitation</strong> (Mozilla, Google, Apple, Microsoft).</li> <li>Des certificats <strong>TLS et de signature de code</strong> ont été émis depuis ces intermédiaires compromis, certains actifs jusqu&rsquo;au <strong>3 novembre 2026</strong>.</li> <li>Risque théorique : <strong>forge de certificats pour des sites légitimes</strong> et interception de communications chiffrées.</li> <li>Aucune preuve d&rsquo;exploitation malveillante n&rsquo;a été détectée.</li> </ul> <h2 id="-réponse-demudhra">🏢 Réponse d&rsquo;eMudhra</h2> <ul> <li>Révocation de l&rsquo;ensemble des certificats affectés et migration des clients.</li> <li><strong>Abandon du marché TLS public</strong> et transfert des clients vers un autre fournisseur.</li> <li>Audit indépendant commandé auprès de <strong>KPMG</strong>, résultats attendus le <strong>4 décembre 2026</strong>.</li> </ul> <h2 id="-type-darticle">📄 Type d&rsquo;article</h2> <p>Rapport d&rsquo;incident / post-mortem : cet article documente les conclusions d&rsquo;une investigation interne étendue sur un incident de sécurité PKI majeur impliquant une autorité de certification publiquement approuvée.</p>