Microsoft débloque des mises à jour d'urgence pour Windows afin de se débarrasser de la confiance dans les certificats eMudhra

La faille a été identifiée sur huit clés privées d'autorité de certification intermédiaire d'eMudhra, générées en avril 2025. Ces clés avaient des valeurs inférieures à 256, ce qui les rendaient extrêmement faibles et facilement récupérables par brute force en testant seulement 256 combinaisons possibles. Dans le pire des cas, cette faiblesse aurait pu permettre à des attaquants de forgeer des certificats pour des sites web légitimes et d'intercepter des communications chiffrées.

À la suite de la divulgation de cette vulnérabilité, eMudhra a révoqué les huit certificats intermédiaires concernés. Les principaux navigateurs et éditeurs de logiciels, tels que Mozilla, Google et Apple, ont également pris des mesures de révocation. Microsoft a initialement mis à jour sa liste de blocage des certificats (Disallowed Certificate Trust List) et CRLSet pour Edge afin de bloquer ces autorités compromise.

Une décision de confiance plus large Les nouvelles mises à jour de Microsoft vont au-delà du simple blocage : elles suppriment sept certificats spécifiques de la liste de confiance Windows. Il s'agit de six racines eMudhra G3 et d'un certificat de cross-signing de AAA Certificate Services. L'entreprise précise que cette suppression de racine de la liste de confiance est une décision distincte et plus large que la simple révocation des clés intermédiaires compromises.

Ces mises à jour sont particulièrement cruciales pour les systèmes non connectés à Internet, les appareils qui ne peuvent pas accéder au service de mise à jour de certificats de Microsoft, ou là où les mises à jour automatiques de la liste de confiance de certificats (CTL) sont désactivées. Les administrateurs sont invités à installer ces correctifs sur les systèmes isolés et à vérifier les dépendances de certificats qui pourraient être affectés par cette suppression.

Incertitudes et impact à long terme Les incertitudes persistent quant à l'étendue exacte de l'impact initial de cette compromise, notamment concernant le nombre de systèmes encore vulnérables en l'absence de ces mises à jour manuelles. Microsoft a indiqué qu'il examine les autres racines d'eMudhra et pourrait procéder à des ajustements de confiance supplémentaires au besoin.

Dans un contexte plus large, ces mesures de sécurité interviennent alors que Microsoft continue de déployer des mises à jour fonctionnelles pour Windows 11. Comme le signalent d'autres médias spécialisés, les récentes builds de Windows 11 introduisent notamment un bouton de réactivation de l'abonnement Microsoft 365 directement dans les Paramètres, ainsi qu'un test de débit intégré aux Paramètres rapides, améliorant l'expérience utilisateur sans nécessiter de navigateur. La gestion de la confiance des certificats reste toutefois un pilier essentiel pour la sécurité globale de l'écosystème Windows.