eMudhra-Zertifikate: CERT-In warnt vor schwachen Schlüsseln bei 8 Stellen

Die IT-Sicherheitsbehörde CERT-In hat vor schwerwiegenden Schwachstellen im Zusammenhang mit dem Dienstleister eMudhra gewarnt. Wie aus einem Bericht vom 22. Oktober 2026 hervorgeht, ermöglichten schwache Schlüssel Angreifern die Wiederherstellung privater Schlüssel von acht Zertifizierungsstellen.

Aufgrund dieses Sicherheitsrisikos werden Anwender von Android- und iOS-Apps dazu aufgerufen, ihre installierten Anwendungen und mobilen Betriebssysteme zeitnah zu aktualisieren.

Schutzmaßnahmen von Google und Mozilla

Auf Unternehmensseite haben sowohl Google als auch Mozilla reagiert und die betroffenen Zertifikate von eMudhra blockiert. Um Android-Geräte abzusichern, stellte Google entsprechende Schutzmechanismen über die Google Play Services bereit. Ein Neustart des Geräts stößt diesen Aktualisierungsprozess umgehend an.

Trotz der Maßnahmen von Plattformbetreibern betont CERT-In die Notwendigkeit von manuellen Prüfungen durch Endanwender. Zudem warnt die Behörde davor, Warnmeldungen zu ungültigen oder kompromittierten Zertifikaten zu ignorieren oder zu umgehen. Auch sollten Anwender keine Updates oder Installationsdateien aus inoffiziellen Quellen herunterladen.

Vorgehen bei App- und Betriebssystem-Updates

Für mobile Endgeräte empfiehlt die Sicherheitsbehörde standardisierte Aktualisierungswege. Auf Android-Smartphones können Nutzer im Google Play Store über das Profilbild den Menüpunkt für die Verwaltung von Apps und Geräten aufrufen, um ausstehende Aktualisierungen einzuspielen.

Ein schneller Weg zur Aktualisierung aller installierten Programme führt über das längere Gedrückthalten des Play-Store-Icons auf dem Startbildschirm. Das daraufhin erscheinende Menü erlaubt über die Auswahl eigener Apps den direkten Klick auf die Option, alle Anwendungen gleichzeitig zu aktualisieren.

Wer sein Android-Smartphone über die Standard-Updates hinaus absichern möchte, sollte zusätzliche Sicherheitsvorkehrungen treffen. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Gerät effektiv vor Hackern und Datenmissbrauch schützen. 5 Schutzmaßnahmen jetzt entdecken

Wer in der Downloads-Übersicht des Stores nach Abschluss der Vorgänge den Hinweis auf den aktuellen Stand sieht, kann über eine erneute Suchschaltfläche prüfen, ob weitere Paketaktualisierungen vorliegen.

Nutzer von iPhones steuern zur manuellen Aktualisierung im Apple App Store ihr Kontobild an, um die dort gelisteten App-Updates zu bestätigen.

Neben den einzelnen Anwendungen müssen laut CERT-In auch die Systemupdates der Mobilgeräte kontrolliert werden:
* Unter Android befindet sich die Update-Funktion in den Geräteeinstellungen unter den Systemeinstellungen beziehungsweise dem Menüpunkt für Softwareupdates.
* Unter iOS lässt sich die Systemversion über die Einstellungen unter dem Reiter „Allgemein“ und dem Menüpunkt „Softwareupdate“ überprüfen und auf den neuesten Stand bringen.

Nach jedem System-Update sollten Smartphone-Nutzer bestimmte Einstellungen überprüfen, um ihre Privatsphäre optimal zu schützen. Apple-Experte Detlef Meyer erklärt in diesem gratis Leitfaden, wie Sie iOS-Updates sicher installieren und Ihre Daten mit wenigen Klicks absichern. Kostenlosen iOS-Ratgeber herunterladen

Risiken auf Server-Ebene bleiben bestehen

Die Sicherheitsbehörde wies zudem darauf hin, dass clientseitige App-Updates allein keine vollständige Absicherung garantieren. Eine Aktualisierung der mobilen Anwendung stellt nicht zwangsläufig sicher, dass die App über sämtliche neuen Zertifikatsinformationen verfügt.

Betreiber müssen daher auch Server-Backends, beispielsweise Umgebungen auf Basis von PHP, einer gesonderten Überprüfung unterziehen, um die Integrität der Verbindungen vollständig wiederherzustellen.