Microsoft bloqueia certificados eMudhra após descoberta de chaves privadas comprometidas

A Microsoft iniciou o bloqueio de sete certificados eMudhra após a descoberta de chaves privadas comprometidas. Saiba como proteger os seus dispositivos.

A Microsoft anunciou medidas de segurança imediatas em resposta a uma vulnerabilidade na hierarquia de certificados da eMudhra. O problema, que não afetou os sistemas da própria Microsoft, envolveu a recuperação de oito chaves privadas de autoridades de certificação (CA) intermédias: seis associadas a TLS e duas a assinaturas de código.

Para mitigar o risco de criação de certificados fraudulentos ou assinaturas falsas, a Microsoft implementou várias camadas de proteção:

• Windows Disallowed Certificate Trust List: Atualização publicada a 20 de outubro para bloquear as autoridades de certificação afetadas.
• Edge e WebView2: Atualização automática via CRLSet para bloquear certificados TLS assinados pelas entidades comprometidas, sem necessidade de atualizar o navegador.
• Atualização Out-of-Band (Windows): Lançada a 26 de outubro, remove sete certificados específicos (seis raízes eMudhra G3 e um certificado cruzado AAA) da lista de confiança do Windows.

A remoção destes certificados da lista de confiança do Microsoft Edge está agendada para o dia 27 de outubro. A partir desse momento, os certificados deixarão de ser considerados fidedignos por omissão nos sistemas afetados.

Impacto e ações recomendadas

Esta decisão de remover raízes de confiança é distinta da revogação das autoridades intermédias e tem um alcance mais vasto. Para utilizadores e administradores de sistemas, as consequências práticas são:

• Dispositivos desconectados: Se gere máquinas Windows que não recebem atualizações automáticas, deve assegurar manualmente a aplicação das novas listas de certificados bloqueados através das ferramentas de configuração de raízes fidedignas da Microsoft.
• Azure e Virtual Machines: A Microsoft disponibilizou imagens atualizadas no Azure Marketplace para proteger instâncias de máquinas virtuais (VMSS ou single-instance) contra esta vulnerabilidade.
• Dependências de certificados: Organizações que utilizem cadeias de certificação dependentes dos sete certificados removidos devem procurar alternativas ou certificados de substituição antes da implementação destas alterações nos seus sistemas.

A Microsoft sublinha que as organizações com necessidades específicas de compatibilidade podem optar por confiar localmente num certificado, mas alerta que tal deve ser feito apenas após uma avaliação de risco rigorosa e alinhada com as políticas de segurança internas.

Fontes

• https://www.microsoft.com/en-us/msrc/blog/2026/10/microsoft-response-to-compromised-emudhra-certificate-authority-keys