eMudhra: Browser-Hersteller sperren kompromittierte CA-Zertifikate

Security · 21.10.2026

Mozilla, Google und Apple blockieren mehrere Zwischenzertifikate der Zertifizierungsstelle eMudhra, nachdem extrem schwache private Schlüssel entdeckt wurden.

Mozilla, Google und Apple haben insgesamt acht Zwischenzertifikate der indischen Zertifizierungsstelle (CA) eMudhra für ungültig erklärt und blockiert. Sicherheitsforscher hatten zuvor aufgedeckt, dass die privaten Schlüssel dieser Zertifikate so schwach generiert wurden, dass sie innerhalb kürzester Zeit rekonstruiert werden konnten. Dadurch bestand die akute Gefahr, dass Angreifer gefälschte, aber dennoch vertrauenswürdige SSL/TLS-Zertifikate für beliebige Webseiten hätten erstellen können.

Warum ist das wichtig?

Für Unternehmen und IT-Verantwortliche im DACH-Raum berührt dieser Vorfall das Fundament der Transportverschlüsselung im Web. Wenn private Schlüssel von Zertifizierungsstellen kompromittiert oder durch kryptografische Schwachstellen trivial berechenbar sind, verliert das gesamte HTTPS-System seine Vertrauenswürdigkeit. Angreifer könnten diese Schwachstelle für hochentwickelte Man-in-the-Middle-Angriffe (MitM) nutzen. Dabei könnten sie den verschlüsselten Datenverkehr zwischen Nutzern und Unternehmensservern abfangen, manipulieren oder sensible Zugangsdaten ausspähen, ohne dass die Browser der Opfer eine Warnung anzeigen. Da eMudhra weltweit als vertrauenswürdige CA anerkannt war, betrifft die potenzielle Bedrohung theoretisch jedes System, das auf die Standard-Zertifikatsspeicher der großen Betriebssysteme und Browser vertraut.

Was Nutzer jetzt tun sollten

Die wichtigste Maßnahme ist das zeitnahe Einspielen von Updates. Die großen Browser-Hersteller haben bereits reagiert:

• Browser-Updates installieren: Stellen Sie sicher, dass Google Chrome, Mozilla Firefox, Apple Safari und Microsoft Edge auf allen Client-Systemen im Unternehmen auf dem neuesten Stand sind. Die Sperrlisten werden über diese Updates oder automatisierte Hintergrundprozesse aktualisiert.
• Betriebssysteme patchen: Da auch die Zertifikatsspeicher von macOS, iOS und Windows betroffen sein können, sollten anstehende Sicherheitsupdates für Betriebssysteme zeitnah über das zentrale Patch-Management ausgerollt werden.
• Eigene Zertifikate prüfen: IT-Administratoren sollten überprüfen, ob im eigenen Unternehmen Zertifikate von eMudhra eingesetzt werden. Falls ja, sollten diese umgehend durch Zertifikate einer anderen, unbedenklichen Zertifizierungsstelle ersetzt werden, um Verbindungsabbrüche bei Kunden oder Partnern zu vermeiden.

Fazit

Der Vorfall zeigt einmal mehr, wie fragil das globale Vertrauensnetzwerk der Zertifizierungsstellen ist. Dank der schnellen Reaktion von Google, Apple und Mozilla konnte die Schwachstelle blockiert werden, bevor ein großflächiger Missbrauch bekannt wurde. Für IT-Abteilungen unterstreicht dies die Notwendigkeit eines automatisierten Patch-Managements und einer lückenlosen Übersicht über die im Unternehmen genutzten SSL-Zertifikate.

Quelle: BleepingComputer