A Microsoft disponibilizou uma atualização fora do ciclo para remover certificados eMudhra comprometidos, protegendo sistemas que não recebem atualizações automáticas.
A Microsoft lançou uma atualização de emergência, fora do ciclo habitual de manutenção, para remover a confiança em sete certificados digitais associados à autoridade de certificação eMudhra. A medida surge na sequência da descoberta de que chaves privadas de oito autoridades de certificação intermédias da eMudhra eram demasiado fracas, permitindo a sua recuperação quase instantânea.
Segundo a informação reportada, as chaves foram geradas em abril de 2025 com valores inferiores a 256, o que possibilitava a sua reconstrução através de testes simples. Esta vulnerabilidade poderia permitir que atacantes forjassem certificados para sites legítimos e intercetassem comunicações cifradas.
O que muda com esta atualização
A atualização, disponibilizada a 26 de outubro, remove sete certificados das hierarquias afetadas da lista de confiança do Windows: seis raízes eMudhra G3 e uma assinatura cruzada AAA Certificate Services. A Microsoft confirmou que a mesma remoção será aplicada à lista de confiança do Microsoft Edge a partir de 27 de outubro.
Esta ação é distinta da revogação de certificados intermédios, tratando-se de uma decisão de confiança mais abrangente. A Microsoft sublinha que organizações com necessidades específicas de compatibilidade podem optar por confiar localmente num certificado, desde que sujeitem essa decisão à sua própria avaliação de segurança e políticas internas.
Impacto e recomendações
A atualização destina-se principalmente a sistemas Windows sem acesso à Internet, dispositivos que não conseguem aceder ao serviço de atualização de certificados da Microsoft e sistemas onde as atualizações automáticas da Lista de Confiança de Certificados (CTL) foram desativadas. Os administradores de sistemas devem identificar certificados que dependam das raízes removidas, uma vez que estes poderão necessitar de substituição para evitar falhas de comunicação.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Microsoft bloqueia certificados eMudhra após descoberta de chaves privadas comprometidas
Xbox testa novas opções de personalização e gestão de licenças
Candy Crush Saga integra universos Xbox para celebrar 25 anos da marca