---
title: "Globale TLS-Schwachstelle: Sicherheitszertifikate kompromittiert"
description: "Die globale Cybersicherheit ist durch acht TLS-Zertifikate mit kritisch schwachen Schlüsseln von eMudhra Limited bedroht. Entwickler haben die Schwachstelle umgehend gesperrt."
date: 2026-10-22T08:36:15.528Z
lang: de
url: https://xab.info/de/posts/globale-tls-schwachstelle-emudhra-zertifikate
tags: [cybersecurity, tls-certificates, emudhra, vulnerability, encryption]
author: "Alexander Buran"
publisher: "XAB.info"
---

# Globale TLS-Schwachstelle: Sicherheitszertifikate kompromittiert

![Computer, Tablet und Smartphone auf einem Holztisch mit einem Fehlerbildschirm für keine Internetverbindung](https://xab.info/media/2026/10/22/globalnaya-uyazvimost-tls-sertifikatov-emudhra/globalnaya-uyazvimost-tls-sertifikatov-emudhra-1.webp)

## Kernpunkte

- Acht kompromittierte TLS-Zertifikate mit kritisch schwachen Schlüsseln entdeckt.
- Die Zertifikate gehörten zur indischen Zertifizierungsstelle eMudhra Limited.
- Die Schlüssellänge betrug nur 3 bis 8 Bits statt der üblichen Hunderte.
- Browser- und Softwareentwickler sperrten die problematischen Zertifikate bis zum 21. Oktober 2026.
- Es gibt derzeit keine Daten über erfolgreiche Hackerangriffe mit diesen Schlüsseln.

Das globale Internetsicherheits-System ist mit einer beispiellosen Bedrohung konfrontiert, nachdem Experten acht TLS-Zertifikate mit kritisch schwachen privaten Schlüsseln entdeckt haben. Der Vorfall, der die Infrastruktur der indischen Zertifizierungsstelle eMudhra Limited betrifft, gefährdet die Vertraulichkeit von Benutzerdaten weltweit. Das Problem wurde durch die Veröffentlichung einer Warnung bekannt, die mit dem Schlüssel eines dieser kompromittierten Zertifikate signiert war, was bestätigte, dass Unbefugte die vollständige Kontrolle darüber erlangt hatten.

### Ausmass des Problems und technische Details

Cybersicherheitsexperten verglichen die entdeckte Schwachstelle mit dem historischen Heartbleed-Fehler aus dem Jahr 2014. Der Krypto-Ingenieur Filippo Valsorda wies darauf hin, dass die vollständige Beseitigung der Folgen enormen Aufwand und viel Zeit erfordern wird. Eine technische Analyse zeigte eine erstaunliche Schwäche der Schlüssel: Statt der üblichen Hunderte von Bits hatten sie eine Größe von nur 3 bis 8 Bits und liefen im Wesentlichen auf Primzahlen wie 4, 56 oder 237 hinaus. Experten vermuten, dass versehentlich in die Produktionsumgebung freigegebener Testcode diesen groben Fehler verursacht haben könnte.

### Risikobereiche und Reaktion der Entwickler

Das größte Risiko stellt das Leck für Nutzer von VPN-Diensten dar, insbesondere in Regionen mit aktiver Datenverkehrsüberschreitung. Angreifer benötigen die Möglichkeit, Verbindungen abzufangen, was am einfachsten in öffentlichen WLAN-Netzwerken umzusetzen ist. Stand Dienstag, 21. Oktober 2026, haben die Entwickler führender Browser und Software alle acht problematischen Zertifikate umgehend gesperrt. In den Transparenzprotokollen gibt es derzeit jedoch keine Hinweise darauf, dass Hacker die Schwachstelle bereits für Angriffe ausgenutzt haben.

### Infrastrukturelle Folgen und Schutzperspektiven

Die sofortige Sperrung der Zertifikate bedeutet keine sofortige Lösung, da die Aktualisierung der gesamten globalen Internetinfrastruktur viel Zeit in Anspruch nehmen wird. Beliebte Messenger wie Signal und WhatsApp sowie das Wireguard-Protokoll blieben verschont, da sie nicht auf Standard-TLS-Zertifikate angewiesen sind. Normalen Nutzern wird in der aktuellen Situation empfohlen, vorübergehend auf unsichere Anwendungen zu verzichten und auf die Installation aktueller Sicherheitsupdates zu achten.

## Faktencheck und Quellen

- [Ваши данные могли быть перехвачены: в системе защиты интернета обнаружена критическая уязвимость](https://www.rbc.ua/ukr/news/vashi-dani-mogli-perehopiti-sistemi-zahistu-1792657745.html) - Die Primärquelle bestätigt die Kompromittierung von 8 eMudhra Limited TLS-Zertifikaten mit schwachen Schlüsseln und deren umgehende Sperrung durch Entwickler.

## Häufige Fragen

### Wem gehörten die kompromittierten Zertifikate?

Alle acht problematischen Zwischenzertifikate gehörten der indischen Zertifizierungsstelle eMudhra Limited.

### Worin lag das technische Hauptproblem der Schlüssel?

Die Schlüssel hatten eine Länge von nur 3 bis 8 Bits statt der üblichen Hunderte, was sie extrem anfällig für Angriffe machte.

### Waren die Messenger Signal und WhatsApp von dieser Schwachstelle betroffen?

Nein, Signal, WhatsApp und das Wireguard-Protokoll waren nicht betroffen, da sie nicht auf Standard-TLS-Zertifikate angewiesen sind.