L'incident du certificat eMudhra, et comment AdGuard a réagi
Un incident de sécurité impliquant l'autorité de certification eMudhra a poussé les éditeurs de navigateurs et de systèmes d'exploitation à bloquer plusieurs de ses certificats. Comme AdGuard vérifie aussi les certificats des serveurs pour filtrer le trafic HTTPS, nous devions également traiter le problème dans nos applications.
Nous avons agi rapidement et publié des mises à jour d'urgence. Voici ce qui s'est passé, ce que nous avons changé et ce que vous devez faire pour rester protégé.
Que s'est-il passé avec les certificats eMudhra ?
eMudhra est une autorité de certification dont les certificats étaient reconnus par les principaux navigateurs et systèmes d'exploitation. Les autorités de certification jouent un rôle important dans HTTPS : elles aident les navigateurs à vérifier qu'un site web est bien celui qu'il prétend être.
Le 17 octobre 2026, un chercheur en sécurité a signalé que les clés privées de huit certificats intermédiaires d'eMudhra avaient été compromises. Les clés avaient été générées avec un aléa extrêmement faible, ce qui permettait de les retrouver à partir des certificats publics en moins d'une seconde. Une personne ayant obtenu ces clés pouvait les utiliser pour émettre des certificats frauduleux et usurper l'identité de sites web auxquels les navigateurs auraient autrement fait confiance. À la date de publication, aucun rapport public ne fait état d'une exploitation de ces clés dans des attaques.
Les éditeurs de navigateurs ont réagi rapidement. Google et Mozilla ont révoqué la confiance accordée aux certificats concernés dans les heures qui ont suivi le signalement, suivis par Apple et Microsoft. La cause racine était un défaut dans le processus de génération de clés d'eMudhra. AdGuard n'était pas impliqué, mais l'incident nous a obligés à ajuster la façon dont AdGuard gère le trafic HTTPS.
Lorsque le filtrage HTTPS est activé, AdGuard vérifie lui-même les certificats des serveurs afin de pouvoir inspecter le trafic chiffré et bloquer les publicités et les traqueurs. Nous devons effectuer ces vérifications au moins aussi strictement que les navigateurs et, si nécessaire, adopter une approche plus prudente.
Comment AdGuard a réagi
Nous avons ajouté les certificats eMudhra compromis à notre liste de blocage et déployé des mises à jour d'urgence pour toutes les applications AdGuard prenant en charge le filtrage HTTPS.
Les correctifs sont disponibles dans ces versions :
- AdGuard pour Windows : 8.0.3
- AdGuard pour Android : 4.15.1
- AdGuard pour Mac : 2.20.2
- AdGuard pour Linux : 1.5
Notre équipe a travaillé dur pour livrer ces correctifs le plus rapidement possible, plusieurs membres travaillant tard dans la nuit pour préparer les mises à jour. Nous tenons à remercier toutes les personnes qui ont contribué à cette réponse. Protéger la sécurité et la vie privée de nos utilisateurs est une responsabilité que nous prenons au sérieux, en particulier en matière de validation des certificats.
Qu'est-ce que cela signifie pour vous ?
Sur les sites web qui utilisent les certificats concernés, le filtrage HTTPS d'AdGuard sera désactivé. C'est votre navigateur qui validera la connexion et gérera lui-même les avertissements de sécurité liés aux certificats.
C'est intentionnel : AdGuard ne doit pas interférer avec la capacité du navigateur à vous avertir d'une connexion potentiellement dangereuse. En contrepartie, des publicités peuvent apparaître sur ces sites, car AdGuard ne peut pas filtrer leur trafic HTTPS.
Pour une protection optimale, mettez à jour AdGuard vers la dernière version disponible pour votre plateforme. Nous recommandons également d'utiliser un navigateur à jour qui ne fait plus confiance aux certificats concernés, comme Chrome, Edge, Opera, Brave, Vivaldi ou Firefox.
Vous utilisez encore AdGuard pour Windows v7.x ? Nous avons ce qu'il vous faut
AdGuard pour Windows v8.x est désormais notre principale branche de développement, et la version 7.x n'est plus activement maintenue comme branche de mise à jour principale. Nous savons toutefois que certains utilisateurs peuvent encore utiliser la version 7 pour diverses raisons. Nous ne voulons pas les laisser sans ce correctif de sécurité important.
C'est pourquoi nous avons publié AdGuard pour Windows v7.22.10, qui inclut le même correctif pour les certificats eMudhra compromis. Il s'agit d'une mise à jour de sécurité ponctuelle et non d'un retour à la maintenance active de la version 7.
Attention : la version 7.22.10 ne sera pas distribuée via le programme de mise à jour intégré à l'application. Vous devez la télécharger et l'installer manuellement depuis GitHub.
Le résultat doit être :7e76260ae69a55d3f060b0fd18b2a8c01443c87b60791030c9fa0b0585101a38
Ignorez les espaces et la casse. Si l'empreinte ne correspond pas, n'installez pas le certificat et contactez l'équipe d'assistance AdGuard.
Exécutez le fichier téléchargé en tant qu'administrateur et sélectionnez Installer un certificat.
Choisissez Ordinateur local.
Sélectionnez Placer tous les certificats dans le magasin suivant, puis choisissez Autorités de certification racines de confiance.
Cliquez sur Terminer et redémarrez votre ordinateur.
Windows peut afficher un avertissement indiquant qu'il ne peut pas vérifier l'éditeur du certificat. C'est normal lors de l'installation d'un certificat racine.
Il s'agit d'un correctif local : il rétablit la vérification de la signature numérique sur l'ordinateur concerné afin que le service AdGuard puisse démarrer.
Votre sécurité est importante
Les incidents de sécurité comme celui-ci nous rappellent pourquoi la validation des certificats est importante et pourquoi nous devons réagir rapidement lorsque quelque chose ne va pas — même lorsque le problème trouve son origine en dehors d'AdGuard. Nous avons agi dès que le problème a été identifié et publié des correctifs sur toutes nos plateformes prises en charge, y compris une mise à jour dédiée pour les utilisateurs qui utilisent encore AdGuard pour Windows v7.x.
Si vous avez des questions, rencontrez des problèmes lors de la mise à jour ou souhaitez nous faire part de vos retours sur ces changements, n'hésitez pas à nous en parler sur GitHub. Vos signalements et vos retours nous aident à améliorer AdGuard et à sécuriser votre navigation.
