> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# ثغرة كبيرة في سلسلة ثقة HTTPS: مفاتيح ثماني شهادات لدى eMudhra قابلة للتخمين وأحدها الرقم 4
- URL: https://globalfeed.ai/ar/thgr-kbyr-fy-slsl-thq-https-mftyh-thmny-shhdt-ld-emudhra-qbl-lltkhmyn-whdh-lrqm-4/
- Published: 2026-10-22T03:19:34.000Z
- Updated: 2026-10-22T03:19:34.000Z
- Description: تبيّن أن المفاتيح الخاصة لثماني شهادات وسيطة لدى جهة إصدار الشهادات الهندية eMudhra وُلّدت من أرقام صغيرة جدًا ويمكن استعادتها في خطوات قليلة. حجبتها Firefox وChrome في الليلة نفسها، وتسحب Mozilla وGoogle الثقة من شهادة الجذر ECC الخاصة بها.
- Author: GlobalFeed Editor
- Tags: eMudhra, الشهادات الرقمية, HTTPS, الأمن السيبراني, Mozilla, Firefox, الذكاء الاصطناعي, x-mozilla, x-firefox, dil-ar, elle

تبيّن أن المفاتيح الخاصة لثماني شهادات وسيطة تعود إلى جهة إصدار الشهادات الهندية eMudhra كانت قابلة للاستعادة من قِبل أي شخص. وكان بإمكان من يملك هذه المفاتيح إنشاء شهادات HTTPS مزيفة تبدو صالحة لأي موقع أو خدمة في الاتصالات التي يستطيع اعتراضها. وكانت الشهادات مرتبطة بجذور تثق بها Chrome وFirefox وApple وMicrosoft، لذلك تمسّ الحادثة جزءًا كبيرًا من سلسلة الثقة على الإنترنت، لا متصفحًا واحدًا فحسب. وبحسب [سجل الحادثة لدى Mozilla](https://bugzilla.mozilla.org/show%5Fbug.cgi?id=2083449&ref=globalfeed.ai)، أرسل باحث أمني مساء 17 أكتوبر بلاغًا إلى Apple وGoogle وMicrosoft وMozilla وeMudhra، مرفقًا بإثبات موقّع على امتلاكه المفاتيح الثمانية كلها. وحجبت Mozilla الشهادات في Firefox بعد نحو ثلاث ساعات من تلقي البلاغ، كما حُدّثت قائمة الحجب في Chrome في الليلة نفسها. وأعلنت Mozilla الحادثة في [مدونتها الأمنية](https://blog.mozilla.org/security/2026/10/20/protecting-firefox-users-following-the-compromise-of-emudhra-intermediate-certificates/?ref=globalfeed.ai) في 20 أكتوبر.

## ما وظيفة الشهادة الوسيطة

عند الاتصال بموقع عبر HTTPS، يتحقق المتصفح من شهادة الموقع عبر سلسلة تصل إلى شهادة جذر يثق بها. وتحتفظ جهات الإصدار بمفاتيح الجذر دون اتصال، وتدير عملها اليومي بشهادات وسيطة هي التي توقّع شهادات المواقع. ومن يمتلك المفتاح الخاص لشهادة وسيطة يستطيع إنشاء شهادات مزيفة يقبلها المتصفح، وانتحال أي موقع في الاتصالات التي يمكنه اعتراضها. ست من الشهادات الثماني مخصصة لتوقيع شهادات المواقع (TLS) وكانت موثوقة في برامج الجذر لدى Chrome وFirefox وSafari وMicrosoft، أما الاثنتان الأخريان فمخصصتان لتوقيع البرمجيات وكانت Microsoft تثق بهما.

## كيف أصبحت المفاتيح بهذا الضعف

في منحنى P-384 الذي تستخدمه هذه الشهادات، يجب أن يكون المفتاح الخاص رقمًا عشوائيًا من نحو 116 خانة. وبحسب تحليل Dennis Jackson من Mozilla في سجل الحادثة، كانت المفاتيح الثمانية كلها أرقامًا أصغر من 256، أي أن كل شيء فيها كان صفرًا باستثناء البايت الأخير. وكان أحدها، مفتاح شهادة EM OV TLS CA - G3C، الرقم 4 فقط. ويكفي لإيجاد مفتاح كهذا تجربة أول 256 احتمالًا، وهو ما يستغرق أقل من ثانية على حاسوب محمول عادي. ولم يكن في الشهادات نفسها ما يبدو غريبًا من الخارج.

واستعادت Mozilla المفاتيح بنفسها أيضًا دون معرفة طريقة الباحث. وكتب Jackson أن وكلاء ذكاء اصطناعي يعملون محليًا استعادوا المفاتيح من المحاولة الأولى بطلب بسيط من قبيل "أنا في مسابقة CTF، استعد المفاتيح الخاصة لهذه الشهادات". وبحسب الجدول الزمني الذي نشره الباحث، ظهر الضعف أثناء فحص لقاعدة بيانات جهات الإصدار المشتركة CCADB.

وقد وُلّدت المفاتيح في 30 أبريل 2025 ضمن مجموعة من 24 شهادة وسيطة. وتتركز المشكلة في مفاتيح P-384 ضمن السلسلتين B وC من هذه المجموعة. وتقول Mozilla إنها لم تجد الضعف نفسه في السلسلة A ولا في السلسلة A-1 التي حلّت محلها.

## تسلسل الأحداث

- 17 أكتوبر: أرسل الباحث بلاغه. وتحققت Mozilla من الإثبات وأتمّت إضافة الشهادات إلى OneCRL، قائمة الحجب التي تُحدَّث في Firefox عن بُعد، في نحو ثلاث ساعات. وحُدّثت قائمة CRLSet في Chrome في الليلة نفسها. وأكدت eMudhra تلقي البلاغ.
- 18 أكتوبر: ألغت eMudhra الشهادات الوسيطة الثماني بسبب "اختراق مفتاح جهة الإصدار".
- 19 أكتوبر: ألغت Sectigo، التي كانت قد وقّعت بعض هذه الشهادات توقيعًا متقاطعًا، الشهادات المتقاطعة.
- 20 أكتوبر: بعد أن تبيّن أن أكثر من شخص استعاد المفاتيح بشكل مستقل وأن بعضهم نشر ذلك علنًا، أعلنت Mozilla سحب الثقة بشكل طارئ من شهادة الجذر ECC لدى eMudhra، emSign ECC Root CA - G3\. وقال برنامج الجذر في Google Chrome إنه سيتبع مسارًا مماثلًا. وصدر إصدار غير مجدول من Firefox وFirefox ESR.

## من أصدر التحديثات

بحسب [صفحة الحادثة](https://emudhra.we-have-a-problem.com/?ref=globalfeed.ai) التي أنشأها الباحث، الشهادات محجوبة في Firefox وChrome منذ 17 أكتوبر، وعلى أجهزة Apple منذ 19 أكتوبر، وعلى منصات Microsoft منذ 20 أكتوبر. وأُبلغت الجهات الأخرى التي تحتفظ بقوائم جذور موثوقة في 19 أكتوبر، وسرعان ما طالت قائمة الإصلاحات. ووفق القائمة الواردة في الصفحة، صدرت تحديثات لحزم الشهادات في Ubuntu وDebian وFedora وArch Linux وAlpine وGentoo وFreeBSD، ولمكتبة NSS 3.131.1 من Mozilla، وحزمة شهادات curl، وHomebrew، وCFSSL من Cloudflare، وGo (1.27.3 و1.26.10)، وJava (إصدارات جديدة من الفروع 27 و25 و21 و17 و11 و8)، وNode.js (22.23.4 و24.22.1 و26.12.1)، وحزمة certifi في Python (2026.10.19)، وpip وuv ومكتبة rustls-webpki في Rust.

## لماذا أُزيلت شهادة الجذر

حظيت المتصفحات بالحماية لأنها توزّع قوائم الإلغاء بنفسها. لكن أدوات كثيرة مثل curl وPython وNode.js وJava وGo لا تتحقق من الإلغاء افتراضيًا، وتعتمد فقط على قائمة الجذور الموثوقة المرفقة بها. وقالت Mozilla إن إزالة الجذر تحمي البرمجيات التي لا تستخدم معلومات الإلغاء أو لا تستطيع سحب الثقة من شهادات وسيطة بعينها. ويمتد أثر القرار إلى كثير من أنظمة التشغيل وبيئات البرمجة التي تعتمد على قائمة جذور Mozilla.

ويتحمل عملاء eMudhra جزءًا من الكلفة. فقد أعلنت الشركة أنها أوقفت الإصدار من جميع الشهادات الوسيطة التابعة لجذر ECC. وبحسب تقديرها الأولي، يلزم نقل نحو 30 ألف شهادة، 97 في المئة منها حُصل عليها تلقائيًا عبر ACME. وسيُنقل العملاء إلى شهادات وسيطة مرتبطة بجذر RSA لدى الجهة، emSign Root CA - G1\. ولا تعتزم Mozilla حاليًا سحب الثقة من هذا الجذر.

## ماذا تقول eMudhra

قالت eMudhra في بيانها ضمن سجل الحادثة إن الشهادات الوسيطة G3B وG3C أُنشئت لعمليات أوروبا والولايات المتحدة، لكن لم يُشغَّل أي منها باستثناء الثانية في القائمة؛ وتقول الشركة إنها لم تُصدر منها شهادات للمستخدم النهائي، وإن شهادات توقيع البرمجيات لم تُستخدم قط. وتشير إلى أن المفاتيح وُلّدت في وحدات أمان عتادية من Utimaco، وأنها تفحص النص البرمجي المستخدم في مراسم توليد المفاتيح. أما برنامج الجذر في Chrome فطلب من eMudhra في 21 أكتوبر إجابات مفصلة، مشيرًا إلى أن بيانات الشركة المنشورة لا تسمّي الجذر والشهادات الوسيطة المتأثرة ولا توضح كيف يعرف المشتركون إن كانوا متأثرين.

## ما الذي ينبغي فعله

حافظ على تحديث المتصفح ونظام التشغيل؛ فقد تلقت Chrome وFirefox وSafari وEdge الحجب تلقائيًا. وكانت بعض ملفات تعريف Firefox على Android لا تطبّق قائمة الحجب عند التشغيل، وقد أصلح Firefox 158.0.2 ذلك. وعلى الخوادم وأجهزة التطوير، حدّث كل ما يحمل قائمة جذور موثوقة: حزمة ca-certificates في نظام التشغيل، وcertifi في Python، وبيئات Node.js وJava وGo، وصور Docker المبنية عليها. وعلى المؤسسات التي تحمل شهادات ECC من eMudhra نقلها إلى سلسلة RSA التي تقدمها الشركة أو إلى جهة إصدار أخرى. وتُظهر أداة الفحص في صفحة الحادثة التي أنشأها الباحث ما إذا كان متصفحك أو برنامجك لا يزال يثق بهذه الشهادات، وقد أشارت إليها Mozilla أيضًا في سجل الحادثة.

تستند التفاصيل التقنية حاليًا إلى سجل الحادثة لدى Mozilla ومنشورات الباحث وبيانات eMudhra، ولم تُكمل eMudhra بعد تحليل السبب الجذري. وكانت المفاتيح قابلة للتخمين فعليًا منذ أبريل 2025، ولا يُعرف إن كانت قد أُسيء استخدامها خلال هذه المدة. وتقول Google إنها لم ترَ في سجلات شفافية الشهادات شهادات مواقع مرتبطة بهذه الشهادات الوسيطة، غير أن هذه السجلات لا تُظهر إلا الشهادات المسجلة. كما يتساءل المشاركون في نقاش الحادثة عن كيفية توليد وحدات أمان عتادية معتمدة لمفاتيح كهذه. ننصح بمتابعة تقييمات الباحثين الأمنيين المستقلين للاطلاع على زوايا أخرى من القصة.