Certificats TLS : n’importe qui pouvait certifier un site via des clés passoires

Huit clés privées utilisées par l’autorité de certification indienne eMudhra pour émettre des certificats TLS présentaient des failles majeures.

Ces clés, générées en avril 2025, étaient si mal conçues que leur sécurité était quasi inexistante.

Par exemple, l’une d’elles se réduisait au simple chiffre 4, une autre à 56, et une troisième à 115.

Normalement, une clé sécurisée pour ce type de certificat (courbe elliptique P-384) devrait comporter 384 bits, soit 48 octets.

Or, dans ces cas, seuls les derniers octets étaient utiles, les autres étant remplis de zéros.

Retrouver ces clés ne nécessitait donc au maximum que 255 essais, ce qui les rendait extrêmement faciles à pirater.

Ces clés permettaient à un attaquant de créer des certificats frauduleux pour n’importe quel site web, comme une banque ou un service en ligne, afin d’intercepter ou de modifier les communications.