---
title: "Глобальна вразливість TLS: загроза через слабкі сертифікати безпеки"
description: "Глобальна кібербезпека опинилася під загрозою через вісім TLS-сертифікатів із критично слабкими ключами від центру eMudhra Limited. Розробники оперативно заблокували вразливість."
date: 2026-10-22T08:36:15.528Z
lang: uk
url: https://xab.info/uk/posts/globalna-vrazlyvist-tls-sertyfikativ-emudhra
tags: [cybersecurity, tls-certificates, emudhra, vulnerability, encryption]
author: "Олександр Буран"
publisher: "XAB.info"
---

# Глобальна вразливість TLS: загроза через слабкі сертифікати безпеки

![Комп'ютер, планшет і смартфон на дерев'яному столі відображають екран помилки відсутності інтернет-з'єднання](https://xab.info/media/2026/10/22/globalnaya-uyazvimost-tls-sertifikatov-emudhra/globalnaya-uyazvimost-tls-sertifikatov-emudhra-1.webp)

## Ключові тези

- Виявлено 8 скомпрометованих TLS-сертифікатів із критично слабкими ключами.
- Сертифікати належали індійському центру сертифікації eMudhra Limited.
- Розмір ключів становив лише від 3 до 8 бітів замість стандартних сотень.
- Розробники браузерів та ПЗ заблокували проблемні сертифікати до 21 жовтня 2026 року.
- Даних про успішні хакерські атаки з використанням цих ключів наразі немає.

Глобальна система інтернет-безпеки зіткнулася з безпрецедентною загрозою після того, як фахівці виявили вісім TLS-сертифікатів із критично слабкими приватними ключами. Інцидент, що торкнувся інфраструктури індійського центру сертифікації eMudhra Limited, поставив під загрозу конфіденційність даних користувачів у всьому світі. Про проблему стало відомо після публікації попередження, підписаного ключем одного зі скомпрометованих сертифікатів, що підтвердило отримання сторонніми особами повного контролю над ними.

### Масштаб проблеми та технічні деталі вразливості

Фахівці з кібербезпеки порівняли виявлену вразливість з історичним збоєм Heartbleed, що стався у 2014 році. Криптоінженер Філіппо Вальсорда зазначив, що повна ліквідація наслідків вимагатиме колосальних зусиль і часу. Технічний аналіз показав вражаючу слабкість ключів: замість стандартних сотень біт вони мали розмір лише від 3 до 8 бітів, фактично зводячись до простих чисел на кшталт 4, 56 або 237. Експерти припускають, що причиною такої грубої помилки міг стати випадково випущений у робоче середовище тестовий код.

### Зони ризику та реакція розробників

Найбільшу небезпеку витік становить для користувачів VPN-сервісів, особливо в регіонах з активним перехопленням трафіку. Зловмисникам для атаки потрібна можливість перехоплювати з'єднання, що найпростіше реалізувати в публічних мережах Wi-Fi. Станом на вівторок, 21 жовтня 2026 року, розробники провідних браузерів та програмного забезпечення оперативно заблокували всі вісім проблемних сертифікатів. При цьому в журналах прозорості наразі відсутні відомості про реальне використання вразливості хакерами для атак.

### Наслідки для інфраструктури та перспективи захисту

Оперативне блокування сертифікатів не означає миттєвого вирішення проблеми, оскільки оновлення всієї світової інтернет-інфраструктури займе тривалий час. Популярні месенджери на кшталт Signal і WhatsApp, а також протокол Wireguard уникнули загрози, оскільки не залежать від стандартних TLS-сертифікатів. Звичайним користувачам у ситуації, що склалася, рекомендується тимчасово відмовитися від використання небезпечних додатків та стежити за встановленням актуальних оновлень безпеки на всіх своїх пристроях.

## Перевірка фактів і джерела

- [Ваши данные могли быть перехвачены: в системе защиты интернета обнаружена критическая уязвимость](https://www.rbc.ua/ukr/news/vashi-dani-mogli-perehopiti-sistemi-zahistu-1792657745.html) - Первоисточник подтверждает информацию о компрометации 8 TLS-сертификатов eMudhra Limited со слабыми ключами и оперативной блокировке разработчиками.

## Часті запитання

### Хто володів скомпрометованими сертифікатами?

Усі вісім проблемних проміжних сертифікатів належали індійському центру сертифікації eMudhra Limited.

### У чому полягала головна технічна проблема ключів?

Ключі мали розмір лише від 3 до 8 бітів замість стандартних сотень, що робило їх вкрай вразливими до зламу.

### Чи торкнулася ця вразливість месенджери Signal і WhatsApp?

Ні, Signal, WhatsApp і протокол Wireguard не постраждали, оскільки вони не покладаються на стандартні TLS-сертифікати.