Große Browseranbieter und andere Technologieunternehmen haben Notfallmaßnahmen zum Schutz vor acht kompromittierten digitalen Zwischenzertifikaten ergriffen, die von der in Indien ansässigen Zertifizierungsstelle eMudhra Limited ausgestellt wurden. Die Zertifikate wurden beanstandet, nachdem Forscher zu dem Schluss gekommen waren, dass ihre privaten Schlüssel mit einem fehlerhaften Verfahren erzeugt worden waren, das sich „mühelos ausnutzen“ ließe. Dadurch könnten Angreifer sich als legitime Websites ausgeben.

Der Mozilla-Ingenieur Dennis Jackson sagte, Mozilla habe das Problem entdeckt, nachdem das Unternehmen am Samstag darüber informiert worden war, und die betreffenden privaten Schlüssel unabhängig davon wiederhergestellt. Dabei sei Mozilla zu dem Schluss gekommen, dass das Verfahren zur Schlüsselerzeugung sowohl „fehlerhaft“ als auch „mühelos auszunutzen“ gewesen sei. Laut Mozilla könnte ein Angreifer, der die Verbindung eines Nutzers abfängt, gefälschte Zertifikate vorlegen, um als vertrauenswürdige Website zu erscheinen und so übermittelte Informationen zu lesen oder zu verändern.

Die wichtigsten Erkenntnisse

• Acht eMudhra-Zwischenzertifikate wurden gesperrt, nachdem Fehler bei ihrer Schlüsselgenerierung festgestellt worden waren.

• Mozilla zufolge stellte das Unternehmen nach der ersten Meldung die privaten Schlüssel wieder her und sperrte die Zertifikate umgehend in Firefox mithilfe von OneCRL.

• Chrome, Apple- und Microsoft-Plattformen sperrten die Zertifikate ab Samstag zu unterschiedlichen Zeitpunkten; die Sperren wurden später auch in anderen Ökosystemen übernommen.

• Mozilla warnt, dass das Risiko über Browser hinausgehen könnte, da einige Clients die Zertifikatstransparenz nicht durchsetzen.

• Berichten zufolge gibt es keine Hinweise auf einen Missbrauch in den gängigen großen Browsern. Außerdem enthalten die Zertifikatstransparenz-Protokolle seit April 2025 keine Einträge zu den betroffenen Zwischenzertifikaten.

Was kompromittiert wurde und warum Zertifikate wichtig sind

Der Vorfall betrifft acht von eMudhra Limited ausgestellte Zwischenzertifikate. Zwischenzertifikate sind Teil der Vertrauenskette, anhand derer Browser und andere Systeme entscheiden, ob das Verschlüsselungszertifikat einer Verbindung gültig ist. Wird diese Vertrauenskette manipuliert, können Angreifer möglicherweise als legitime Domains auftreten und verschlüsselte Sitzungen kompromittieren.

Wie aus der von Dennis Jackson beschriebenen Bewertung des Vorfalls durch Mozilla hervorgeht, waren die privaten Schlüssel hinter diesen Zwischenzertifikaten nicht ausreichend geschützt und auch der Prozess zur Schlüsselgenerierung war fehlerhaft. Aus Sicht von Mozilla sind die praktischen Folgen klar: Kann ein Angreifer die Verbindung eines Nutzers abfangen, kann er gefälschte Zertifikate vorlegen, um sich als echte Website auszugeben und möglicherweise die ausgetauschten Daten offenzulegen oder zu manipulieren.

Wie sich die Reaktion auf die großen Ökosysteme ausweitete

Mozilla zufolge erhielt das Unternehmen den ersten Bericht am Samstag und reagierte noch am selben Tag, indem es die betroffenen Zertifikate in Firefox mithilfe von OneCRL sperrte. Der Schutz für Firefox wurde mithilfe individueller Einstellungen umgesetzt; Aktualisierungen wurden sowohl für Desktop- als auch für Android-Versionen veröffentlicht. Mozillas Vorgehen ist für Nutzer wichtig, weil es direkt an der Vertrauensentscheidung ansetzt: Clients werden daran gehindert, die kompromittierten Zwischenzertifikate zu akzeptieren, selbst wenn die übliche Zertifikatsprüfung des Nutzers ansonsten erfolgreich wäre.

Cloudflare teilte mit, am Montag von dem Problem erfahren und am Dienstag Gegenmaßnahmen für mehrere Produkte eingeführt zu haben. In einem Blogbeitrag berichtete Cloudflare von Aktualisierungen für Cloudflare One und WARP Clients sowie für Cloudflare Tunnel und von zusätzlichen Schutzmaßnahmen für seine Dienste. Die Beteiligung des Unternehmens zeigt, dass Probleme mit dem Zertifikatsvertrauen nicht auf Browser beschränkt sind: Auch sicherheitskritische Netzwerkkomponenten und Client-Software sind auf gültige Vertrauensketten angewiesen.

Jackson berichtete außerdem, dass die Zertifikate ab Samstag in Chrome gesperrt wurden. Weiterhin erklärte er, dass Apple-Geräte am Montag und Microsoft-Plattformen am Dienstag mit der Sperrung begannen. Obwohl jede Plattform eigene Verfahren und Verteilungspläne für Aktualisierungen des Vertrauensspeichers hat, lautet die zentrale Erkenntnis für Nutzer: Verschiedene Ökosysteme erreichen den vollständigen Schutz zu unterschiedlichen Zeitpunkten. Systeme, die hinterherhinken, können daher länger gefährdet bleiben.

Was über eine Ausnutzung und die Zertifikatstransparenz-Protokolle bekannt ist

Mozilla erklärte, es gebe keine Hinweise darauf, dass Firefox, Chrome, Edge oder Safari mithilfe dieser speziellen Methode angegriffen wurden. Jackson verwies auf die Zertifikatstransparenz-Protokolle und merkte an, dass es seit April 2025 keine Einträge zu den betroffenen Zwischenzertifikaten gebe. Dadurch sinkt die Wahrscheinlichkeit, dass Angreifer mit diesen Zwischenzertifikaten Zertifikate erstellt haben, die in solchen Protokollen sichtbar wären.

Mozilla warnte jedoch, dass viele Clients außerhalb des Browser-Ökosystems die Zertifikatstransparenz nicht durchsetzen. Jackson sagte, es sei weiterhin unklar, ob Angreifer die fehlerhafte Schlüsselgenerierung ausgenutzt haben, um solche Nicht-Browser-Clients anzugreifen. Diese Unterscheidung ist für die IT-Teams von Unternehmen wichtig: Selbst wenn große Browser schnell geschützt werden, können interne Systeme, spezialisierte Anwendungen und eingebettete Geräte TLS-Zertifikate anders überprüfen und dieselben Transparenzprüfungen oder Aktualisierungen des Vertrauensspeichers möglicherweise nicht automatisch übernehmen.

Jacksons Einschätzung unterstreicht auch, warum Notfallsperren allein das Risiko möglicherweise nicht vollständig beseitigen. Viele Unternehmen hätten zwar „bereits Aktualisierungen veröffentlicht oder seien gerade dabei, Aktualisierungen zu veröffentlichen“, doch manche Anwendungen und Systeme erhalten Sperren möglicherweise nicht automatisch – je nachdem, wie ihre Vertrauensspeicher verwaltet werden.

Warum dieser Vorfall an frühere Angriffe auf Zertifizierungsstellen erinnert

Die Notfallmaßnahmen rund um eMudhra erinnern an einen wegweisenden Fall aus dem Jahr 2011, in den DigiNotar verwickelt war. Bei diesem Angriff kompromittierten Angreifer die niederländische Zertifizierungsstelle und stellten Hunderte gefälschte SSL-Zertifikate aus, darunter Zertifikate, mit denen bekannte Dienste wie Google imitiert werden konnten. Ausmaß und Folgen des DigiNotar-Vorfalls zeigten, wie Fehler beim Zertifikatsvertrauen zu Spionage und zur Übernahme von Konten in der realen Welt führen können.

Laut dem im Artikel erwähnten historischen Bericht wurden die gefälschten Zertifikate im Fall DigiNotar dazu verwendet, eine große Zahl iranischer Gmail-Konten auszuspionieren. Der eMudhra-Vorfall scheint sich in seinem Ablauf zu unterscheiden; derzeit gibt es keine Hinweise auf eine Ausnutzung in Browsern. Die übergeordnete Lehre bleibt jedoch bestehen: Wird das Vertrauen in Zertifikate erschüttert – insbesondere durch eine fehlerhafte Schlüsselgenerierung –, können Angreifer die Schwachstelle in derselben Vertrauenskette möglicherweise für Man-in-the-Middle-Angriffe nutzen, um sich als andere auszugeben.

Worauf Verteidiger und Nutzer als Nächstes achten sollten

Für die meisten Nutzer besteht der nächste praktische Schritt darin, Browser und Client-Software auf dem neuesten Stand zu halten, damit sie rechtzeitig die Schutzmaßnahmen für den Vertrauensspeicher erhalten. Für Sicherheitsteams ist vor allem zu beobachten, ob auch Systeme außerhalb des Browserbereichs – etwa benutzerdefinierte Apps, eingebettete Clients oder Umgebungen ohne Zertifikatstransparenz – Notfallaktualisierungen für das Vertrauen übernehmen. Mozillas Warnung deutet darauf hin, dass die fehlende Durchsetzung der Transparenz zusätzliche Angriffsflächen außerhalb der gängigen Browser offenlassen könnte.

Dieser Artikel wurde ursprünglich unter dem Titel „Tech Firms Move to Block 8 eMudhra Certificates Over Phishing Risk“ auf Crypto Breaking News veröffentlicht – Ihrer vertrauenswürdigen Quelle für Krypto-Nachrichten, Bitcoin-News und Blockchain-Updates.