Este incidente se originó por una vulnerabilidad crítica en la generación de claves privadas por parte de eMudhra para ocho de sus certificados CA intermedios. La causa raíz fue una implementación defectuosa que permitía la recuperación de las claves privadas directamente desde los certificados públicos. Esto significa que, desde su creación en abril de 2025, cualquier entidad con acceso a los certificados públicos podría haber reconstruido las claves privadas correspondientes, comprometiendo la integridad de la cadena de confianza.
La implicación más grave es la capacidad de un atacante para suplantar cualquier sitio web o servicio que dependa de estos certificados intermedios. Aunque los navegadores modernos con políticas de Certificate Transparency (CT) como Firefox y Chrome no se vieron afectados directamente (ya que no hubo entradas en los logs de CT para estos intermedios durante el período vulnerable), una vasta gama de clientes fuera del ecosistema de navegadores que no aplican CT estaban y siguen estando en riesgo si no actualizan sus 'trust stores'.
Las salvaguardas existentes, como la revocación de certificados, son insuficientes por sí solas. Muchos clientes no consumen información de revocación en tiempo real (CRLs o OCSP), lo que requiere actualizaciones de software para eliminar la confianza en los certificados comprometidos. La rápida acción de los principales proveedores de navegadores y sistemas operativos para distribuir actualizaciones de sus 'trust stores' mitigó el impacto para una gran parte de los usuarios, pero la fragmentación del ecosistema de software y la dependencia de actualizaciones manuales para muchos sistemas operativos y aplicaciones de línea de comandos prolongan la ventana de vulnerabilidad para otros.