Сертификационният център eMudhra отзова още 8 междинни коренови сертификата.

Компания eMudhra разкри допълнителни детайли, свързани с инцидента, при който осем коренови сертификата на удостоверяващия център имат лесно подбираеми затворени ключове, съдържащи само 1 байт енергия вместо 48. В допълнение към първоначално идентифицираните проблемни междинни коренови сертификати, се съобщава за отзоваването на още 8, но не поради проблеми с енергията. Разследването показа, че източникът на проблемите с енергията е създаден от самите тях Python-скрипт, прилаган за прехвърляне на затворени ключове между хардуерни хранилища на ключове (HSM) на различни производители. Прехвърлянето на ключове е било необходимо поради закъснения при доставката на усъвършенствани модели HSM, отговарящи на новите изисквания за удостоверяващите центрове.

Поради грешка размерът на затворените ключове ECDSA е бил намален до 1 байт. Освен това, по време на прехвърлянето на ключовете между HSM, скриптът е извършвал обработка на затворените ключове в незащитена оперативна памет на компютъра, на който е бил стартиран, докато операциите със затворени ключове трябва да се извършват само вътре в HSM. Логовете на HSM потвърдиха, че хардуерните хранилища са работили коректно, а проблемът е възникнал поради използването на самоделен скрипт.

В допълнение към ключовете ECDSA, скриптът е бил използван и за прехвърляне на 8 ключа RSA-4096, при които не е имало проблеми с енергията, но обработката на ключове в обикновена памет нарушава изискванията за сигурност, наложени на удостоверяващите центрове, поради което RSA-сертификатите също сега са отзовани.

Източник: opennet.ru