الويب

موزيلا وجوجل وآبل تحجب شهادات eMudhra المتضررة من ثغرة أمنية

اكتشف باحثون أمنيون ضعفاً حرجاً في مفاتيح شهادات وسيطة صادرة عن eMudhra، مما دفع المتصفحات الكبرى إلى اتخاذ إجراءات فورية لحجبها لحماية المستخدمين من هجمات انتحال الهوية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 21 أكتوبر 2026 · آخر تحديث: 21 أكتوبر 2026 · 5 دقائق قراءة

موزيلا وجوجل وآبل تحجب شهادات eMudhra المتضررة من ثغرة أمنية — الصورة: BleepingComputer

الخلاصة

اكتشف الباحث الأمني المعروف باسم Wayne أن مفاتيح P-384 الخاصة بثماني شهادات وسيطة كانت قيمها أقل من 256، مما جعل استعادتها فورية وسهلة.
عزت eMudhra الخطأ إلى خلل في سكربت توليد الشهادات في أبريل 2025، مؤكدة عدم وجود دليل على استغلالها حتى الآن.
حجبت موزيلا الشهادات عبر نظام OneCRL في 17 أكتوبر، بينما أصدرت جوجل وآبل تحديثات أمنية متزامنة لحماية مستخدميها.
أصدر فريق تطوير لغة Go إصدارات 1.27.3 و 1.26.10 لمعالجة الثغرة المسجلة تحت رقم CVE-2026-111943.
حذر مهندس التشفير في موزيلا من أن بعض الأدوات مثل curl على نظام macOS قد تستمر في الثقة بالشهادات المتضررة بسبب عدم فحصها لبيانات الإلغاء.

اكتشاف ضعف حرج في مفاتيح الشهادات

أثارت سلطة الشهادات eMudhra قلقاً أمنياً واسعاً بعد أن اكتشف باحثون أن مفاتيحها الخاصة لثمانية شهادات وسيطة كانت ضعيفة بشكل غير طبيعي. وفقاً لتقرير الحادث الذي نشرته موزيلا، جميع الشهادات الثمانية استخدمت مفاتيح خاصة من نوع P-384 تم توليدها في أبريل 2025، وكانت قيمها الرقمية أقل من 256. هذا الخلل جعل من الممكن لأي شخص استعادة المفتاح الخاص خلال ثوانٍ معدودة بمجرد اختبار 256 رقماً محتملاً فقط، مما يفتح الباب أمام تزوير شهادات موثوقة لمواقع إلكترونية مشروعة. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

بدأت القصة عندما رصد الباحث الأمني المعروف باسم Wayne هذا الضعف في 17 أكتوبر أثناء مسح بيانات الشهادات المتاحة علناً. ولإثبات خطورة الوضع، قام الباحث الأمني Flüpke بنشر أحد المفاتيح الخاصة المتضررة على منصة GitHub، موضحاً أن المفتاح الخاص بشهادة eMudhra المعروفة باسم "EM OV TLS CA - G3C" كان له قيمة رقمية لا تتجاوز 4. وقد تحقق موقع BleepingComputer بشكل مستقل من أن المفتاح المنشور يطابق فعلاً أحد الشهادات التي تم إلغاؤها لاحقاً.

تفسير eMudhra لخطأ توليد الشهادات

في رد رسمي على موزيلا، عزت eMudhra سبب المشكلة إلى خطأ برمجي في السكربت المستخدم لتوليد الشهادات في أبريل 2025. وأوضحت الشركة أن هذا الخطأ أدى إلى توليد مجموعة ثانية من المفاتيح الأضعف، والتي تم اختيارها عن طريق الخطأ لتوقيع الشهادات بسبب تشابه تسمياتها مع المفاتيح المولدة بشكل صحيح. كما أشارت الشركة إلى أن بعض الشهادات الناتجة عن هذا الخطأ تم تقديمها أيضاً لشركة Sectigo للتوقيع المتبادل (Cross-signing).

أكدت eMudhra أن معظم الشهادات الوسيطة المتأثرة لم تُستخدم قط في بيئات الإنتاج الفعلية، ولم تجد الشركة أي دليل على استخدامها لإصدار شهادات للمستخدمين النهائيين. ومع ذلك، حذرت من أن المهاجمين كانوا قادرين نظرياً على استعادة المفاتيح الضعيفة واستغلالها منذ توليدها في أبريل 2025، على الرغم من عدم وجود أدلة ملموسة على حدوث مثل هذا الاستغلال حتى الآن.

إجراءات الحجب الفوري من المتصفحات الكبرى

بعد الكشف عن الثغرة، سارعت الشركات المصنعة للمتصفحات إلى اتخاذ إجراءات وقائية. أعلنت موزيلا أنها حجبت الشهادات المتضررة عبر نظام OneCRL الخاص بمتصفح Firefox في 17 أكتوبر، مما وفر حماية فورية للمستخدمين دون الحاجة إلى تحديث المتصفح أو إعادة تشغيله. وفي نفس اليوم، قام متصفح Google Chrome بحجب الشهادات الوسيطة الستة المتضررة التي كانت مخولة لإصدار شهادات TLS.

انضمت شركة آبل إلى هذه الجهود بإضافة حمايات مماثلة في 19 أكتوبر. كما أصدرت موزيلا لاحقاً في 20 أكتوبر تحديثاً جديداً لمتصفح Firefox بإصدار 158.0.1 وتحديثات لإصدارات ESR، وذلك لحماية المستخدمين الذين قد تكون إعدادات متصفحاتهم تمنعهم من استلام تحديثات الإلغاء السابقة تلقائياً. وتهدف هذه الخطوات إلى ضمان أن جميع المستخدمين محميون من مخاطر انتحال الهوية المحتملة.

تحديثات برمجية وأدوات تطوير

لم تقتصر الإجراءات على المتصفحات فقط، بل امتدت إلى أدوات التطوير والبرمجيات التي تعتمد على مخازن الشهادات الخاصة بها. أصدر فريق تطوير لغة Go إصدارات 1.27.3 و 1.26.10 لمعالجة هذه المشكلة، والتي تم توثيقها تحت رقم الثغرة CVE-2026-111943. وتشير التقارير إلى أن البرمجيات التي لا تفحص إلغاء الشهادات أو تستخدم مخازن شهادات مستقلة قد تستمر في الثقة بالشهادات الوسيطة المتضررة حتى يتم تحديثها يدوياً.

من جانبه، نشر دينيس جاكسون، مهندس التشفير في موزيلا، موقعاً إلكترونياً لتتبع الحادث يوضح البرمجيات المتأثرة والتحديثات الأمنية المتاحة. ويحذر جاكسون بشكل خاص من أن أداة curl المدمجة في نظام macOS قد تستمر في الثقة بالشهادات المتضررة، لأن حزمة الشهادات الخاصة بها لا تفحص معلومات الإلغاء. وينصح المسؤولون باستخدام نقاط الاختبار والتعليمات المقدمة في النشرة الاستشارية لتحديد ما إذا كانت أنظمتهم لا تزال متأثرة.

التوصيات الأمنية للمستخدمين والإداريين

توصي الجهات الأمنية المستخدمين وإداريي الأنظمة بتثبيت جميع التحديثات البرمجية المتاحة لضمان عدم استمرار الثقة في الشهادات المتضررة. وتعتبر هذه الخطوة حاسمة لحماية الاتصالات المشفرة ومنع المهاجمين من انتحال هوية المواقع المشروعة. كما يجب على المؤسسات مراجعة بيئاتها التقنية للتأكد من تحديث جميع المكونات التي تعتمد على التحقق من الشهادات الرقمية.

يؤكد الخبراء أن سرعة الاستجابة من قبل موزيلا وجوجل وآبل ساهمت في تقليل النطاق المحتمل للاستغلال. ومع ذلك، تظل أهمية التحديثات الدورية للأنظمة البرمجية أمراً أساسياً في مواجهة مثل هذه الثغرات التي قد تؤثر على البنية التحتية للأمان الرقمي على نطاق واسع. وتبقى مراقبة بيانات الشهادات العامة جزءاً مهماً من استراتيجيات الاكتشاف المبكر للمخاطر الأمنية.