セキュリティアドバイザリー: eMudhra中間証明書機関の妥協

エグゼクティブサマリー

Elo Touch Solutionsは、商業的証明書機関（CA）であるeMudhra Technologies Limitedに関する業界全体の暗号的脆弱性を監視し対処しています。2026年10月17日、セキュリティ研究者は、eMudhraが運営する8つの中間CA証明書に関連付けられた秘密鍵が重大な暗号的欠陥（超弱いエントロピーでわずか3〜8ビット）をもって生成されたことを明らかにし、これにより第三者がすぐに秘密の署名鍵を推定できることが判明しました。

Eloの顧客に対する潜在的な影響は、EloエンタープライズAndroidおよびWindows製品ラインに限定されます。自動保護の範囲を理解することが重要です:

• Android 14 GMSデバイス: 2026年10月19日に押し出された緊急のGoogle Play Servicesアップデートにより保護されています。
• Windowsデバイス: 2026年10月20日のMicrosoft Windows不許可証明書信頼リストの更新およびMicrosoft EdgeとWebView2の自動CRLSet更新により保護されています。
• Android 13以下、AOSP専用ビルド、非GMSデバイス: 自動的には保護されません。このアドバイザリーで説明されている手動の軽減計画を管理者が適用する必要があります。Googleの今後のパッチを組み込んだ公式のElo OSファームウェアアップデートがリリースされ、インストールされるまで続行します。

他のElo製品は影響を受けません。Eloの法人インフラ、クラウドサービス（EloView、Elo Radar、Elo Remote）、内部システムは妥協されていません。このアドバイザリーの時点で、Eloの顧客に対するアクティブな悪用の報告はありません。

概要

• 問題: 8つのeMudhra中間証明書機関に関与する重大な暗号的欠陥が明らかになり、攻撃者が安全なウェブサイトを偽装したり、信頼される署名を偽造したりする可能性があります。
• 影響: 影響はEloエンタープライズAndroidおよびWindowsデバイスに限定されており、他のすべてのElo製品やソリューションは影響を受けません。この脆弱性は、eMudhraの外部鍵生成プロセス内で厳密に発生しました。Eloのインフラ、クラウドプラットフォーム、内部システムは完全に安全で妥協されていません。
• Androidの解決策（Android 14 GMS）: 保護はPlay Servicesやブラウザのバックグラウンドアップデートを通じて静かに自動的に提供されています。ファームウェアのフラッシングや手動のアクションは必要ありません。
• Androidの解決策（他のバージョン）: Android 13以下、AOSP、および非GMSについては、Googleがパッチ更新を提供し、その後EloがOSファームウェア更新に統合します。それまでの間は、以下の手動の軽減計画を使用してください。
• Windowsの解決策: Windows不許可証明書信頼リストとCRLSetへの完全自動更新により、妥協された鍵が自動的にブロックされます。

Androidアーキテクチャによる詳細な影響分析

1. Android Webブラウザー（Google Chrome）

Chromeは独自のルートストアを管理し、基盤となるAndroid OSの信頼ストアに依存していません。Chromeは、内部取り消しリスト（CRLSet）を通じて妥協された証明書をブロックするための静かな内部更新を押し出しました。加えて、Chromeのネイティブな証明書透明性（CT）施行により、取り消し前に合法的な証明書がログされていないため、偽造証明書を提示しようとする試みは即座に拒否されます。

2. WebViewを使用するAndroidネイティブアプリケーション

WebViewコントロールAPI（例: Elo WebView Controller）を利用するアプリケーションは、システムレベルの更新が必要です:

• Android 14 GMSデバイスの場合: Google Play Servicesが自動的に8つの妥協された公開鍵ハッシュをAndroidの安全なシステムブロックリストに追加しました。技術的検証により、このブロックリストは工場出荷時リセットデバイスでのインターネット接続から1秒以内に到着したことが確認されました。
• 他のAndroidバージョン/AOSPの場合: Play Servicesを介したシステムレベルの更新は利用できません。これらのデバイスは、今後のElo OSファームウェア更新が適用されるまで脆弱な状態のままです。

手動の軽減計画

Android 13以下、AOSP専用、および制限されたネットワークで動作する非GMSデバイスに必要です。

ネットワークレベルの補償制御

大規模な企業フリートの場合、妥協されたeMudhra中間鍵で署名された証明書を提示する受信/送信接続を、セキュアウェブゲートウェイまたは企業ファイアウォール（例: Zscaler、Palo Alto Networks、Fortinet）でブロックすることを強く推奨します。

手動証明書無効化手順

1. 設定 > セキュリティ（または セキュリティ & プライバシー > さらなるセキュリティ設定）に移動します。
2. 暗号化 & 資格情報 > 信頼された資格情報を選択します。
3. システムタブの下で、次の2つのルート証明書で 無効にする を切り替えます（直接およびクロスサインされたバリエーションの両方をカバー）:
   • emSign ECC Root CA - G3（eMudhra Technologies Limitedの下に記載）
   • AAA Certificate Services（Comodo CA Limitedの下に記載）

注意: これらのルートを無効にすることで、AndroidシステムTLSおよびWebViewアプリケーションが安全に保護されます。Chromeなどのスタンドアロンブラウザーは、引き続き独自の自動内部更新に依存します。

検証とテストエンドポイント

セキュリティ管理者は、次の独立したテストエンドポイントを使用してローカルデバイスおよびネットワークのセキュリティ構成を検証できます:

• 主要な妥協中間テスト: https://dv-g3b-emudhra.we-have-a-problem.com/
• 一般的なインシデント参照およびテストスイート: https://emudhra.we-have-a-problem.com/

他のElo製品とサービス

Eloのインタラクティブタッチスクリーンディスプレイ、サイネージ、ポイントオブセールシステム、周辺機器、バックエンド管理ツールは、影響を受けたeMudhra証明書チェーンを利用または信頼せず、完全に影響を受けていません。Eloのクラウドサービス（EloView、Elo Radar、Elo Remoteを含む）は、eMudhra発行の証明書を使用していません。

参考文献 & リソース

• Microsoftの妥協されたeMudhra証明書機関キーに対する対応
• Googleセキュリティブログ: 妥協されたeMudhra中間CA証明書からChromeおよびAndroidユーザーを保護

免責事項: 更新配信時間は地域、デバイスモデル、第三者サプライヤーによって異なります。一部の更新には、修正を適用する前にオペレーティングシステムが最新のメンテナンスリリースを実行している必要があります。このアドバイザリーは情報提供のみを目的とし、「現状のまま」で提供されます。Elo Touch Solutionsは、商業的適合性や特定の目的への適合性を含む明示または黙示のすべての保証を否認します。Eloは、追加情報が入手可能になった際にこのアドバイザリーを更新する権利を留保します。