importante Atualização: a partir de 1 de julho de 2026, a Zebra implementará login multifator (MFA) obrigatória para aumentar a segurança. Saiba mais .
Compromisso de autorizações de certificação central eMudhra
Resumo executivo
A Zebra Technologies está monitorando e abordando ativamente uma vulnerabilidade criptográfica em todo o setor envolvendo a eMudhra Technologies Limited, uma autorização de certificação (CA) comercial.
Em 17 de outubro de 2026, pesquisadores de segurança divulgaram que as chaves privadas associadas a oito certificados de CA intermediários operados pela eMudhra foram geradas com defeitos criptativos críticos (entrada extremamente fraca de apenas 3 a 8 bits), permitindo que terceiros deduzam imediatamente as chaves de assinatura privadas. O impacto potencial é estreitamente isolado nas linhas de produtos Android e Windows corporativos da Zebra, ambas as quais já foram protegidas por meio de atualizações automatizadas em segundo plano do Google e da Microsoft. Nenhum outro produto Zebra é afetado e nenhuma remediação manual é necessária para implantações padrão conectadas à Internet.
- O problema : uma falha criptográfica crítica foi divulgada envolvendo oito autorizações de certificação intermediários eMudhra, potencialmente permitindo que os invasores falsifiquem sites seguros ou forjem assinaturas confiáveis.
- O impacto : O impacto é limitado a dispositivos Android e Windows da zebra Enterprise; todos os outros produtos e soluções da Zebra não são afetados. Esta vulnerabilidade teve origem estreitamente dentro do processo de geração de chaves externa do eMudhra. A infraestrutura, as plataformas de nuvem e os sistemas internos da Zebra são completamente seguros e inabaláveis.
- A resolução para Android : nenhuma ação do cliente é necessária para dispositivos padrão. Os dispositivos Android afetados já são protegidos automaticamente por meio de atualizações de ZA atualizações fornecidas pelo Google Play Services e navegadores web modernos. Nenhum firmware piscando ou atualizações do sistema operacional são necessários.
- A resolução para Windows : nenhuma ação do cliente é necessária. Em 20 de outubro de 2026, a Microsoft publicou uma atualização na lista de confiabilidade de certificados não autorizados do Windows para bloquear as autorizações de certificado intermediários afetadas. A Microsoft também implantou uma atualização CRLSet separada para Microsoft Edge e WebView2 para bloquear os certificados TLS afetados. A atualização do Edge e do WebView2 é fornecida automaticamente por meio do mecanismo de atualização de componente e não requer que os clientes instalem uma nova versão do navegador.
- Para obter informações detalhadas sobre os produtos Windows, consulte o Blog de Resposta da Microsoft às Chaves de Autorização de Certificado eMudhra Compromissada .
Detalhes adicionais: correção do Android
Para dispositivos Android corporativos Zebra, a remediação dependem da bateria de aplicativos de software em uso:
- Downloads O Google Chrome e o Motorola Firefox removeram a confiança para os hashes de chave pública afetados por meio de atualizações fora de banda.
- Downloads
Para obter mais informações técnicas, consulte o Blog de Segurança do Google: Protegendo usuários do Chrome e Android de certificados de CA intermediários eMudhra comprometidos .
Análise detalhada de impacto por arquitetura no Android
1. Navegadores web Android (Google Chrome e Firefox)
O Chrome e o Firefox gerenciam seus próprios armazenamentos raiz independentes e não dependem do armazenamento confiável do sistema operacional Android base. Para aplicativos baseados em navegador, a proteção é aplicada diretamente no próprio aplicativo do navegador.
Como o Chrome gerencia seu próprio armazenamento confiável e independente, remover ou desativar manualmente os certificados do armazenamento confiável do sistema operacional Android não afetará o comportamento do Chrome. O Chrome enviou atualizações que bloqueiam os certificados eMudhra comprometidos adicionando-os à sua lista de remessa interna (CRLSet), que se aplica silenciosa e instantaneamente após a conexão com a Internet.
Além disso, o Chrome aplica nativamente a transparência do certificado (TC). Como nenhum certificado válido foi registrado para essas chaves comprometidas antes da responsabilidade, qualquer tentativa de um invasor de apresentar um certificado falsificado será rejeitada instantaneamente pelo Chrome devido à falta de carimbo de data/hora do certificado assinado válidos (STCs).
2. Aplicativos nativos do Android usando WebView
Uma atualização em nível de sistema Android é necessária para aplicativos que acessam endpoints de Web diretamente, em vez de por meio de um navegador autônomo. A implementação mais comum é por meio da API de controle WebView, que é utilizada pelo Zebra Enterprise Browser.
Para esses aplicativos nativos, o Google forneceu uma atualização automática por meio do Google Play Services que anexa os oito hashes de chave pública intermediários eMudhra comprometidos à lista de bloqueio segura do Android.
Em dispositivos habilitados para Google Mobile Services (GMS), esta atualização não requer intervenção administrativa ou atualizações de firmware no nível do sistema operacional. Durante a validação técnica em dispositivos Zebra Android, as entradas da lista de bloqueio segura chegaram em apenas um segundo depois que um dispositivo de redefinição de fábrica foi conectado à Internet. Esta entrega em segundo plano requer que o Google Play Services esteja ativado no dispositivo.
Mitigação manual para dispositivos sem serviços de reprodução ativa
Os dispositivos que operam sem o Google Mobile Services (não GMS) ou em redes restritos não podem receber a atualização automatizada do Google. Se essas unidades executarem aplicativos corporativos baseados em WebView, os administradores devem aplicar etapas de mitigação manual. A Zebra está atualmente avaliando caminho de remediação técnica e opções de entrega de longo prazo para plataformas não-GMS. Enquanto isso, os administradores devem se concentrar nos controles de rede e em nível de aplicativo.
Controle de computação de nível de rede: Para empresas que gerenciam grandes frotas onde a configuração manual não é imediatamente prática, é altamente recomendável implementar uma regra de inspeção em firewalls corporativos locais ou gateways de web seguros (como Zscaler, Palo Alto Networks, Fortiet, etc.) . A regra deve bloquear quaisquer conexões de entrada ou saída que apresentam certificados assinados pelas chaves Intermediárias eMudhra comprometidas, funcionando como uma Barreira de Rede imediata enquanto as configurações do dispositivo local são atualizadas.
Procedimento de desativação manual do certificado
- Vá para Configurações > Segurança (ou Privacidade de Segurança > Mais configurações de segurança).
- Selecione Credenciais de criptografia > Credenciais confiáveis .
- Na guia Sistema , localize e alterne Desativar nos dois certificados raiz a seguir (desabilitar essas coberturas tanto as cadeias diretas quanto as variantes com assinatura cruzada Sectigo):
- emSsign ECC Boot CA-G3 (listado em eMudhra Technologies Limited )
- Serviços de certificado AAA (listados em Comodo CA Limited )
Nota: desabilitar essas raizes protege os aplicativos TLS e WebView do sistema Android, mas navegadores autônomos como o Chrome continuarão a basear-se em suas próprias atualizações internos automáticas.
EndPoints de verificação e teste
Os administradores de segurança podem validar comportamentos de segurança de dispositivos locais e em nível de rede acessando os endpoints de teste independentes estabelecido para este incidente:
- Teste básico de intermediários comprometidos : https://dv-g3b-emudhra.we-ter-a-problem.com/
- Referência geral de incidentes e suíte de testes : https://emudhra.we- have-a-problem.com/
Outros produtos Zebra e Elo
Impressoras industriais e desktop zebra, leitores RFID fixos, sistemas de visão de máquina e scanners de código de barras não utilizam ou confiam nas cadeias de certificado eMudhra afetadas e são completamente não afetados.
Da mesma forma, os serviços de nuvem Elo (incluindo EloView, Elo Radar e Elo Remoto) não usam certificados emitidos por eMudhra. A Elo está atualizando proativamente seus armazenamentos confiáveis do lado do servidor para contestar os certificados raiz afetados. Os produtos de hardware Elo Android e Windows estão totalmente integrados com o sistema operacional e as orientações do navegador detalhadas acima.
Contato e suporte
Para mais assistência técnica, verificação de hardware ou consultas de implantação corporativa:
- Suporte técnico da Zebra : https://support.zebra.com/
- Segurança de Produtos Zebra : ProductSecurity@zebra.com
Disclaimer: zebra faz todas as tentativas de liberar atualizações de segurança sobre ou sobre o tempo que o Google libera seu respectivo boletim de segurança. No entanto, o tempo de entrega das atualizações de segurança pode variar dependendo da região, modelo de produto e fornecedores de software de terceiros. Em algumas circunstâncias, o sistema operacional deve ser atualizado para a versão de manutenção mais recente antes de instalar as atualizações de segurança. As atualizações individuais do produto fornecerão orientação específica.
Salvo indicação em contrário, não houve relatos de exploração ou abuso de clientes ativos dessas questões recém-relatadas.
Você está ciente de um potencial problema de segurança com um produto da Zebra Technologies?
