EMUDHRA – Huit certificats intermédiaires émis par une importante autorité de certification indienne révoqués suite à la faiblesse de leur clé privée

Un membre de l’équipe de sécurité de Mozilla Firefox a annoncé avoir reçu, le 17 octobre 2026, une alerte concernant la compromission de 8 certificats intermédiaires émis par l’autorité de certification indienne eMudhra.

Ces certificats intermédiaires, qui ont la capacité de générer des certificats numériques finaux pour sécuriser les échanges électroniques de données, étaient en effet protégés par une clé privée composée uniquement d’un ou deux chiffres. L’un d’entre eux possédait le seul chiffre 4 comme clé.

La compromission de ces clés privées peut permettre à une personne mal intentionnée d’émettre des certificats pour des sites qu’ils n’administrent pas, puis de duper les utilisateurs finaux en se faisant passer pour une autre entité.

Six de ces huit certificats intermédiaires sont présents dans la liste des certificats de confiance des principaux navigateurs : Chrome (Google), Firefox (Mozilla), Edge (Microsoft), et Safari (Apple). Ces certificats ont depuis été révoqués. Les internautes visitant des sites munis d’un certificat généré par les certificats intermédiaires compromis seront donc alertés par leur navigateur que la transmission n’est pas sécurisée.

Le certificat racine^[1] de l’autorité eMudhra a également révoqué par Mozilla et Google.