eMudhra thu hồi thêm 8 CA sau sự cố rò rỉ khóa
"eMudhra revoked 8 additional intermediate Certificate Authorities (CAs) following a key compromise incident originating from a flawed Python script used for key transfer between HSMs. The script truncated ECDSA keys to a single byte and, for RSA keys, lacked sufficient logging to verify proper handling outside of HSMs. While no misuse is confirmed, the company is exiting the publicly trusted TLS business."
Sự cố rò rỉ khóa của eMudhra có thể dẫn đến mạo danh trang web và vi phạm bảo mật dữ liệu nghiêm trọng. Việc sử dụng script Python bị lỗi trong quản lý khóa là nguyên nhân chính.
Việc eMudhra rút khỏi thị trường chứng chỉ TLS có thể gây gián đoạn cho các doanh nghiệp đang sử dụng dịch vụ của họ. Các tổ chức cần kiểm tra chứng chỉ và tìm kiếm nhà cung cấp mới.
eMudhra vừa thu hồi thêm 8 CA (Certificate Authorities - cơ quan cấp chứng chỉ) trung gian sau sự cố rò rỉ khóa bắt nguồn từ một script Python bị lỗi. Script này đã cắt ngắn các khóa ECDSA xuống chỉ còn một byte và thiếu nhật ký (logging) đầy đủ để xác minh việc xử lý khóa bên ngoài HSM (Hardware Security Modules - mô-đun bảo mật phần cứng). Dù chưa xác nhận việc lạm dụng, công ty đang dừng hoạt động kinh doanh TLS (Transport Layer Security - giao thức bảo mật) công khai.
Sự cố bắt nguồn từ một script Python do eMudhra tự viết để chuyển khóa giữa các HSM. Script này được sử dụng trong một buổi thử nghiệm vào tháng 4/2025. Trong quá trình này, script đã vô tình cắt ngắn 8 khóa ECDSA xuống chỉ còn một byte. Các khóa RSA cũng không được ghi nhật ký đầy đủ khi di chuyển ra khỏi HSM.
Trước đó, eMudhra đã tuyên bố các CA này không bị ảnh hưởng. Tuy nhiên, sau khi xem xét kỹ lưỡng, công ty nhận thấy không thể chứng minh rằng các khóa RSA đã được xử lý tuân thủ quy trình bảo mật. Do đó, 8 CA này cũng bị thu hồi. Hiện tại, công ty đã chuyển khách hàng sử dụng các chứng chỉ này sang chứng chỉ mới.
KPMG đang tiến hành đánh giá độc lập về sự cố này, dự kiến hoàn thành vào ngày 4/12/2026. eMudhra cũng đang rà soát toàn bộ danh mục khóa CA của mình, dự kiến hoàn thành vào ngày 30/11/2026. Dù chưa có bằng chứng về việc lạm dụng, việc sử dụng các khóa bị ảnh hưởng có thể cho phép kẻ tấn công mạo danh các trang web.
Câu hỏi thường gặp
CA (Certificate Authority) là gì?
CA là một tổ chức đáng tin cậy cấp chứng chỉ số. Chứng chỉ này xác minh danh tính của một trang web hoặc tổ chức, cho phép kết nối an toàn thông qua TLS.
HSM (Hardware Security Module) có vai trò gì trong sự cố này?
HSM là một thiết bị phần cứng chuyên dụng để bảo vệ khóa mã hóa. Trong trường hợp này, script Python đã được sử dụng để di chuyển khóa giữa các HSM, và lỗi trong script đã dẫn đến rò rỉ khóa.
TLS (Transport Layer Security) là gì và tại sao eMudhra lại dừng hoạt động trong lĩnh vực này?
TLS là một giao thức bảo mật được sử dụng để mã hóa dữ liệu truyền qua internet. eMudhra quyết định dừng hoạt động kinh doanh TLS công khai sau sự cố rò rỉ khóa, có thể do lo ngại về uy tín và chi phí khắc phục.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự việc này cho thấy tầm quan trọng của việc kiểm soát quy trình và kiểm thử kỹ lưỡng các script tự phát triển, đặc biệt khi liên quan đến quản lý khóa mã hóa. Các doanh nghiệp Việt Nam sử dụng dịch vụ chứng chỉ số của eMudhra cần kiểm tra lại các chứng chỉ đang sử dụng và liên hệ với nhà cung cấp để được hỗ trợ. Điều đáng chú ý là việc eMudhra rút khỏi thị trường TLS công khai có thể ảnh hưởng đến các tổ chức đã phụ thuộc vào dịch vụ này.