A empresa eMudhra foi forçada a abandonar o mercado de certificados TLS após emitir oito certificados intermediários com chaves privadas extremamente frágeis. Essas chaves, com apenas 3 a 8 bits de entropia, permitiram que qualquer um descobrisse facilmente a chave privada em milissegundos, o que permitiu a criação de falsos certificados para qualquer site ou servidor de e-mail. Este problema ocorreu em abril de 2025, durante um teste de transferência entre módulos de segurança de hardware, que gerou chaves fracas, usadas por engano na emissão dos certificados. Este incidente levou a uma revisão profunda da segurança interna da eMudhra e levou à decisão de abandonar o mercado de certificados TLS, destacando a importância de implementar medidas rigorosas de segurança em todas as operações de certificação de chaves. Para evitar problemas semelhantes, é crucial que todas as organizações de certificação de chaves adotem práticas rigorosas de gerenciamento de chaves e testes de segurança, garantindo que as chaves privadas sejam robustamente protegidas e gerenciadas adequadamente.
