Die Sicherheit des Internets ist durch einen ernsten Vorfall bei der Zertifizierungsstelle eMudhra in Gefahr geraten. Acht private Schlüssel, die zum Signieren von TLS-Zertifikaten verwendet werden, sind in fremde Hände gelangt. Dies ist ein kritisches Problem, da Angreifer mit diesen Schlüsseln gültige Zertifikate für beliebige Domains erstellen können, ohne dass die eigentlichen Webseitenbetreiber davon wissen.
Die betroffenen Zertifikate wurden inzwischen gesperrt, doch die Auswirkungen sind erheblich. Mit manipulierten TLS-Zertifikaten können Cyberkriminelle Man-in-the-Middle-Angriffe durchführen, bei denen sie sich als legale Websites ausgeben. Nutzer, die solche gefälschten Seiten besuchen, vertrauen ihnen automatisch, da die Browser die Zertifikate als gültig erkennen. Dies ermöglicht den Diebstahl von Anmeldedaten, Bankzugangsinformationen und anderen sensiblen Daten auf grossem Mass.
Der Vorfall zeigt eine grundsätzliche Schwachstelle der TLS-Infrastruktur: Das gesamte Sicherheitssystem des Internets vertraut darauf, dass die privaten Schlüssel von Zertifizierungsstellen absolut sicher aufbewahrt werden. Wenn dieses Vertrauen gebrochen wird, hat das weitreichende Folgen für Millionen von Internetnutzern weltweit.
Für Schweizer KMU-Betriebe ist dieser Vorfall relevant, wenn ihre Kunden oder Mitarbeiter versehentlich auf gefälschte Websites gelangen könnten, die mit diesen kompromittierten Zertifikaten erstellt wurden. Besonders kritisch ist die Situation für Unternehmen, die per Browser auf Dienste zugreifen oder Cloud-Services nutzen. Es wird empfohlen, dass IT-Verantwortliche überprüfen, ob ihre Systeme oder ihre Mitarbeiter in den betroffenen Zeiträumen mit verdächtigen Zertifikaten konfrontiert wurden.
Die Zertifizierungsstelle hat reagiert und die Zertifikate aus den Browsern der Nutzer entfernt. Dennoch bleibt eine grundsätzliche Frage: Wie können wir sicherstellen, dass die Infrastruktur, auf der die Sicherheit des Internet basiert, wirklich robust ist?