認証局の秘密鍵、256通りで復元できた可能性

2026年10月21日技術・ソフトウェア要確認更新：2026年10月25日 03:08 JST

報道によると、認証局eMudhraは8件の中間証明書を失効させた。
研究者が、P-384の秘密鍵を256通りの値を試すだけで復元できる状態だと突き止めたためだという。
公開された例の一つでは、秘密鍵の値は4だったとされる。

似たラベルで弱い鍵の組を選んだとの説明

ウェブサイト接続の信頼を支えるはずの鍵が、ほぼ即座に推測できたとされる点が異例だ。
eMudhraは、証明書生成用スクリプトのエラーで弱い鍵の組が追加生成され、正しい鍵と似たラベルだったため誤って選ばれたと説明したという。

報道では、Mozilla、Google、Appleがブロックまたは保護措置を加えたとされる。
eMudhraは影響を受けた中間証明書の大半は本番環境で使われておらず、エンドユーザー向け証明書の発行に使われた証拠も見つかっていないとしている。
弱い鍵が悪用された証拠もないという。

UNVERIFIED

配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。

この記事の内容は、出典に基づく未検証の報道です。