Alerta Global: Certificados TLS comprometidos abalam confiança na internet
Aprofundamento CEVIU
Aprofundamento
A internet está em alerta máximo após a descoberta de que oito certificados intermediários da autoridade certificadora indiana eMudhra Limited foram comprometidos. O detalhe assustador: as chaves privadas destes certificados eram incrivelmente fracas, variando de 3 a 8 bits de entropia. Para contextualizar, uma chave NIST P-384 ECC padrão tem cerca de 384 bits de entropia, com trilhões de possibilidades. A fraqueza das chaves da eMudhra permite a criação de credenciais confiáveis para qualquer site, um cenário que engenheiros consideravam impossível.
Este incidente não é um ponto isolado. O CEVIU News já havia reportado em 8 de outubro de 2026 sobre como hackers conseguiram certificados TLS fraudulentos para o Google e outras gigantes, explorando o sequestro de domínios de nível superior. Embora a tática seja diferente (sequestro de ccTLDs versus chaves fracas), ambos os casos evidenciam a fragilidade do modelo de confiança TLS e a necessidade urgente de fortalecer as defesas em todos os elos da cadeia.
Por que isso importa
O comprometimento dos certificados da eMudhra representa uma ameaça séria à segurança da internet, comparável em escala ao impacto do Heartbleed em 2014. Isso porque a correção exige um esforço massivo de atualização em milhões de sistemas, de servidores Linux a dispositivos IoT e até ferramentas de linha de comando. A dificuldade reside na heterogeneidade do ambiente de TI global e na necessidade de coordenação entre inúmeros atores para aplicar os patches e revogar os certificados antigos.
A consequência mais direta para o usuário é o risco de ataques man-in-the-middle (MitM), onde um invasor pode interceptar, descriptografar e re-criptografar o tráfego que deveria ser seguro. Embora navegadores como Chrome e Firefox já tenham bloqueado os certificados comprometidos, muitos outros sistemas e aplicativos ainda precisam de atualização, o que pode levar anos para ser totalmente implementado, mantendo a internet vulnerável por um longo período.
Linha do tempo
Hackers geram certificados TLS fraudulentos para grandes empresas via sequestro de ccTLDs.
Alerta global sobre o comprometimento de oito certificados TLS intermediários da eMudhra por chaves fracas.
Perguntas frequentes
O que são certificados TLS intermediários e por que seu comprometimento é grave?
Certificados TLS intermediários são usados por autoridades certificadoras (CAs) para assinar e validar certificados emitidos para sites. Quando são comprometidos, um atacante pode criar certificados falsos que parecem legítimos para qualquer site, subvertendo a confiança da comunicação segura na internet.
Qual foi a falha específica nos certificados da eMudhra?
A falha foi que as chaves privadas de oito certificados intermediários da eMudhra tinham uma entropia extremamente baixa, entre 3 e 8 bits. Isso as tornava previsíveis e fáceis de serem adivinhadas por um atacante, diferentemente das chaves seguras que possuem centenas de bits de entropia.
Como essa vulnerabilidade afeta o usuário comum?
Para o usuário comum, o risco é de ataques Man-in-the-Middle (MitM), onde comunicações supostamente seguras podem ser interceptadas e lidas por terceiros mal-intencionados. Embora navegadores já estejam bloqueando os certificados, muitos outros dispositivos e aplicativos ainda podem estar vulneráveis até que sejam atualizados.
Qual a dificuldade de corrigir este problema em toda a internet?
A correção exige um esforço coordenado massivo para revogar os certificados comprometidos e atualizar milhões de sistemas, incluindo servidores, dispositivos IoT e sistemas legados. A escala e a heterogeneidade da infraestrutura global da internet tornam esta uma tarefa complexa e demorada, levando anos para ser totalmente resolvida.
Fontes
- arstechnica.comfonte original
- Categoria
- CEVIU
- Publicado
- 21 de outubro de 2026
- Editoria
- CEVIU