Apple sperrt acht eMudhra-Zertifikate: iPhones und iPads erhalten Schutz

Apple hat am 19. Oktober 2026 Schutzmaßnahmen in den Betriebssystemen iOS und iPadOS aktiviert, um acht kompromittierte Zertifikate der indischen Zertifizierungsstelle eMudhra zu sperren. Vorausgegangen war die Entdeckung schwerwiegender kryptografischer Mängel, durch die private Schlüssel mit minimalem Rechenaufwand ermittelt werden konnten.

Gravierende Schwachstelle bei der Schlüsselerzeugung

Die betroffenen acht Zertifikate umfassten sechs TLS-Zwischenzertifikate sowie zwei Zertifikate, die für Code Signing bei Microsoft vorgesehen waren. Sie wurden ursprünglich im April 2025 generiert und blieben größtenteils ohne produktiven Einsatz. Hinweise auf böswillige Angriffe unter Ausnutzung der Zertifikate lagen nicht vor.

Ursache für die Sicherheitslücke war eine extreme Schwäche der privaten P-384-Schlüssel. Die numerischen Werte dieser acht Schlüssel betrugen 4, 56, 66, 115, 155, 156, 230 und 237. Da alle Werte kleiner als 256 ausfielen, ließ sich der gesamte Schlüsselraum durch das einfache Durchprobieren von nur 256 Zahlen erschließen. Der effektive Schlüsselraum betrug lediglich 3 bis 8 Bit.

Der Sicherheitsforscher mit dem Pseudonym Wayne hatte die Schwachstelle entdeckt und am 17. Oktober 2026 gemeldet. Im Anschluss veröffentlichte der Forscher Flüpke den privaten Schlüssel für das Zwischenzertifikat mit der Bezeichnung EM OV TLS CA - G3C und dem Wert 4 auf der Entwicklerplattform GitHub.

eMudhra widerrief die acht Zertifikate am 18. Oktober 2026 und stellte die Emission unter dem betroffenen G3-Root ein. Als Auslöser nannte die Zertifizierungsstelle einen Skriptfehler während einer Schlüsselzeremonie im April 2025: Wegen ähnlicher Bezeichnungen seien falsche Schlüssel ausgewählt worden.

Laut Angaben von eMudhra lag keine Kompromittierung der eigenen Infrastruktur vor; das Unternehmen kündigte Unterstützung bei der Neuausstellung an. Zwischen der fehlerhaften Schlüsselzeremonie und der Aufdeckung des Problems vergingen 535 Tage. Über Cross-Signaturen von Sectigo reicht die Vertrauenskette der Zertifikate auch an etablierte Systeme heran.

Warnung vor Lücken unter macOS

Während Apple den Schutz auf mobilen Endgeräten mit iOS und iPadOS umsetzte, wies der Mozilla-Kryptografieingenieur Dennis Jackson auf eine Schwachstelle unter macOS hin. Demnach prüft das Desktop-Betriebssystem Revokationsinformationen in diesem Fall nicht ordnungsgemäß. Dies führe dazu, dass das Systemwerkzeug /usr/bin/curl bereits als vertrauenswürdig eingestuften Zertifikaten weiterhin vertrauen kann.

Das daraus resultierende Sicherheitsrisiko betrifft insbesondere Skripte, Administrationswerkzeuge und Anwendungen, die sich auf die integrierten Mechanismen des Systems verlassen, anstatt eigene Schutzmaßnahmen moderner Webbrowser zu nutzen. Eine Behebung dieser macOS-Schwachstelle wird in einem bevorstehenden Sicherheitsupdate des Herstellers erwartet.

Viele iPhone-Nutzer übersehen nach Sicherheitsupdates oft kritische Einstellungen, die ihre Privatsphäre gefährden können. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Daten mit wenigen Klicks wirklich schützen. Welche iPhone-Einstellung Sie nach jedem Update sofort überprüfen sollten

Umfassende Reaktionen der Branche

Neben Apple reagierten zahlreiche weitere Technologieunternehmen auf den Vorfall. Google sperrte sechs TLS-Zwischenzertifikate am 17. Oktober 2026 um 19:45 UTC per CRLSet-Update in Chrome und verteilte Schutzmechanismen über die Google Play Services für Android-Geräte.

Mozilla stellte die privaten Schlüssel am selben Tag eigenständig wieder her, blockierte die Zertifikate via OneCRL und lieferte den Schutz binnen weniger als drei Stunden an Standard-Installationen von Firefox aus.

Am 20. Oktober 2026 veröffentlichte Mozilla zudem Firefox 158.0.1 und Aktualisierungen für ESR-Versionen und entfernte das Stammzertifikat emSign ECC Root CA - G3 aus dem NSS-Speicher. Chrome kündigte die Streichung des Stammzertifikats für die Root-Store-Version 43 an, während Microsoft die Zertifikate ebenfalls blockierte.

Auch für Android-Nutzer zeigt dieser Vorfall, wie wichtig zeitnahe Sicherheitsreaktionen sind, um das Smartphone vor Schwachstellen zu schützen. Dieser kostenlose Report liefert 5 einfache Schritte, mit denen Ihr Gerät sofort sicherer gegen Hacker und Datenverlust wird. Kostenlosen Android-Sicherheits-Report herunterladen

Die Programmiersprache Go sperrte die betroffenen Schlüssel unter der Kennung CVE-2026-111943 in den Versionen 1.27.3 und 1.26.10. Cloudflare aktualisierte seine Dienste Cloudflare-One, WARP, Tunnel, das eigene CDN, den Resolver 1.1.1.1 sowie cloudflared, wobei keine Ausnutzung festgestellt wurde.

Unter dem betroffenen Stammzertifikat emSign ECC Root CA G3 müssen schätzungsweise 30.000 Zertifikate neu ausgestellt werden, von denen 97 Prozent über das automatisierte ACME-Protokoll verwaltet werden.

Der Kryptograf Filippo Valsorda ordnete die anstehende Bereinigung als komplexer ein als die Behebung der Heartbleed-Schwachstelle im Jahr 2014. Für IT-Umgebungen werden Aktualisierungen von Basispaketen, Container-Images und Programmierbibliotheken wie certifi für Python oder webpki-roots für Rust empfohlen.