Sự cố khóa bảo mật yếu của eMudhra: Phân tích khai thác và tiến độ cập nhật hệ thống

Vào ngày 19 tháng 10 năm 2026, cộng đồng an ninh mạng chấn động trước thông tin về 8 khóa bảo mật (private keys) cực kỳ yếu của eMudhra. Thay vì sử dụng các con số phức tạp để bảo vệ các kết nối Internet, eMudhra đã sử dụng những giá trị đơn giản đến mức khó tin, ví dụ như số 4, 56, 66, v.v. Điều này cho phép bất kỳ ai cũng có thể khôi phục các khóa ký này và tạo ra các chứng chỉ giả mạo cho bất kỳ tên miền nào.

Phản ứng và quy trình patch tại Cloudflare

Ngay khi phát hiện sự cố, Cloudflare đã ưu tiên xử lý các hệ thống quan trọng. Trong vòng vài giờ, các proxy hướng origin sử dụng Pingora đã được patch để từ chối các khóa eMudhra bị lỗi. Đồng thời, đội ngũ kỹ thuật đã sử dụng phân tích hỗ trợ bởi AI để rà soát toàn bộ mã nguồn, xác định và xử lý các hệ thống còn tin tưởng vào các khóa yếu này.

Ghi nhận về hoạt động khai thác

Thông qua việc bổ sung logging vào Pingora, Cloudflare đã theo dõi khoảng 22.000 lượt bắt tay (handshake) sử dụng khóa eMudhra yếu. Phần lớn các nỗ lực này đến từ các trang web thử nghiệm hoặc các máy chủ tự cấu hình chứng chỉ bằng khóa yếu. Dù chưa có bằng chứng rõ ràng về việc các khóa này bị lợi dụng để tấn công xen giữa (interception) vào kết nối của Cloudflare, nhưng các chứng chỉ giả mạo đã xuất hiện chỉ vài giờ sau khi lỗ hổng được công khai.

Thực trạng cập nhật của người dùng

Cloudflare đã thực hiện các bài kiểm tra gián tiếp thông qua các trang thử thách (challenge pages) để đánh giá xem trình duyệt và ứng dụng của người dùng còn tin tưởng các khóa yếu này hay không. Kết quả cho thấy:

• Các trình duyệt hiện đại đã được cập nhật phần lớn.
• Các bot và trình duyệt cũ vẫn tồn tại lỗ hổng.
• Các môi trường nhúng như Android WebView có tỷ lệ chấp nhận khóa yếu lên tới 30-40%.
• Tại nhiều mạng lưới lớn (ASN), hơn một nửa số kết nối vẫn chấp nhận chuỗi chứng chỉ bị thỏa hiệp.

Khuyến nghị và hướng đi tương lai

Thông điệp quan trọng nhất lúc này là: Hãy cập nhật (patch) ngay lập tức. Các nhà phát triển, đặc biệt là trên macOS, cần tuân thủ các hướng dẫn bảo mật từ cộng đồng. Cloudflare cũng nhấn mạnh tầm quan trọng của việc thay đổi tư duy về “trust store” – không nên coi đây là danh sách tĩnh mà cần khả năng cập nhật nhanh chóng (như dự án upkit) để đối phó với các lỗ hổng phát sinh ngày càng nhanh trong tương lai.

Nguồn tham khảo: Cloudflare Blog