Incidente com os certificados eMudhra: como o AdGuard reagiu
Um incidente de segurança envolvendo a autoridade certificadora eMudhra levou fornecedores de navegadores e sistemas operacionais a bloquear vários de seus certificados. Como o AdGuard também verifica certificados de servidores para filtrar o tráfego HTTPS, precisamos resolver o problema em nossos aplicativos.
Agimos rapidamente e lançamos atualizações emergenciais. Veja o que aconteceu, o que mudamos e o que você precisa fazer para continuar protegido.
O que aconteceu com os certificados da eMudhra?
A eMudhra é uma autoridade certificadora cujos certificados eram considerados confiáveis pelos principais navegadores e sistemas operacionais. As autoridades certificadoras desempenham um papel importante no HTTPS: elas ajudam os navegadores a verificar se um site é realmente quem diz ser.
Em 17 de outubro de 2026, um pesquisador de segurança informou que as chaves privadas de oito certificados intermediários da eMudhra haviam sido comprometidas. As chaves foram geradas com um nível de aleatoriedade extremamente baixo e, por isso, podiam ser recuperadas a partir dos certificados públicos em menos de um segundo. Quem obtivesse essas chaves poderia usá-las para emitir certificados fraudulentos e se passar por sites que, de outra forma, seriam considerados confiáveis pelos navegadores. Até a publicação deste artigo, não havia relatos públicos de que essas chaves tivessem sido usadas em ataques.
Os fornecedores de navegadores agiram rapidamente. O Google e a Mozilla revogaram a confiança nos certificados afetados poucas horas após a denúncia. A Apple e a Microsoft fizeram o mesmo em seguida. A causa do problema foi uma falha no processo de geração de chaves da eMudhra. O AdGuard não teve envolvimento no incidente, mas foi necessário ajustar a forma como nossos aplicativos lidam com o tráfego HTTPS.
Quando a filtragem HTTPS está ativada, o AdGuard verifica os certificados dos servidores por conta própria para poder inspecionar o tráfego criptografado e bloquear anúncios e rastreadores. Essas verificações precisam ser, no mínimo, tão rigorosas quanto as realizadas pelos navegadores. Em alguns casos, também precisamos adotar uma abordagem ainda mais conservadora.
Como o AdGuard reagiu
Adicionamos os certificados comprometidos da eMudhra à nossa lista de bloqueio e lançamos atualizações emergenciais para todos os aplicativos do AdGuard compatíveis com a filtragem HTTPS.
As correções estão disponíveis nas seguintes versões:
- AdGuard para Windows: 8.0.3
- AdGuard para Android: 4.15.1
- AdGuard para Mac: 2.20.2
- AdGuard para Linux: 1.5
Nossa equipe se empenhou para disponibilizar as correções o mais rápido possível. Vários integrantes trabalharam até tarde da noite para preparar as atualizações. Agradecemos a todos que contribuíram para essa resposta. Levamos muito a sério nossa responsabilidade de proteger a segurança e a privacidade dos usuários, especialmente quando se trata da validação de certificados.
O que isso significa para você?
Em sites que utilizam os certificados afetados, a filtragem HTTPS do AdGuard será desativada. Nesse caso, o navegador ficará responsável por validar a conexão e exibir eventuais avisos de segurança relacionados ao certificado.
Isso é intencional: o AdGuard não deve interferir na capacidade do navegador de alertar você sobre uma conexão potencialmente insegura. A desvantagem é que anúncios podem aparecer nesses sites, já que o AdGuard não consegue filtrar o tráfego HTTPS deles.
Para garantir a melhor proteção possível, atualize o AdGuard para a versão mais recente disponível para sua plataforma. Também recomendamos usar um navegador atualizado que já não confie nos certificados afetados, como Chrome, Edge, Opera, Brave, Vivaldi ou Firefox.
Ainda usa o AdGuard para Windows v7.x? Também pensamos em você
O AdGuard para Windows v8.x é atualmente nossa principal versão em desenvolvimento, e a versão 7.x não recebe mais manutenção ativa como linha principal de atualizações. No entanto, sabemos que alguns usuários ainda podem utilizar a versão 7 por diferentes motivos. Não queremos que eles fiquem sem essa importante correção de segurança.
Por isso, lançamos o AdGuard para Windows v7.22.10, que inclui a mesma correção para os certificados comprometidos da eMudhra. Trata-se de uma atualização pontual de segurança, não de uma retomada da manutenção ativa da versão 7.
Importante: a versão 7.22.10 não será disponibilizada pelo atualizador integrado ao aplicativo. Você precisará baixá-la e instalá-la manualmente pelo GitHub.
O resultado deve ser:
7e76260ae69a55d3f060b0fd18b2a8c01443c87b60791030c9fa0b0585101a38
Desconsidere os espaços e as diferenças entre letras maiúsculas e minúsculas. Se o hash não corresponder ao informado, não instale o certificado e entre em contato com a equipe de suporte do AdGuard.
Execute o arquivo baixado como administrador e selecione Instalar Certificado.
Escolha Computador Local.
Selecione Colocar todos os certificados no repositório a seguir e escolha Autoridades de Certificação Raiz Confiáveis.
Clique em Concluir e reinicie o computador.
O Windows pode exibir um aviso informando que não foi possível verificar o editor do certificado. Isso é esperado durante a instalação de um certificado raiz.
Esta é uma correção local: ela restaura a verificação de assinaturas digitais no computador afetado para que o serviço do AdGuard possa ser iniciado.
Sua segurança é importante para nós
Incidentes de segurança como este reforçam a importância da validação de certificados e mostram por que precisamos agir rapidamente quando algo dá errado, mesmo quando o problema tem origem fora do AdGuard. Assim que identificamos a questão, tomamos as medidas necessárias e lançamos correções para todas as nossas plataformas compatíveis, incluindo uma atualização específica para quem ainda utiliza o AdGuard para Windows v7.x.
Se tiver dúvidas, encontrar problemas durante a atualização ou quiser compartilhar sua opinião sobre essas mudanças, fale com a gente pelo GitHub. Seus relatos e comentários nos ajudam a melhorar o AdGuard e tornar sua navegação mais segura.
