Проблемните коренови сертификати eMudhra са генерирани в HSM и преминали независим одит

Компания eMudhra публикува изявление, свързано с инцидент, в резултат на който осем коренови сертификата на удостоверяващия център са имали лесно подбирани частни ключове с едва 1 байт ентропия вместо 48. eMudhra твърди, че сертификатите са били генерирани през април 2025 г. на публична церемония с използване на хардуерни модули HSM (Hardware Security Module), сертифицирани по стандартите на FIPS 140-2 Level 3.

По време на генерацията на ключовете е възникнала грешка, в резултат на която на етапа на опаковане/разопаковане в HSM (wrap/unwrap, криптиране и декриптиране с ключ-обвивка), в допълнение към основния набор от криптографски ключове, е бил създаден втори набор от слаби ключове с нулирани старши байтове, който е бил използван в сертификатите. Грешката не е била разпозната, тъй като частните ключове се създават и съ хранят само в HSM и не излизат извън него в открит вид. Причината за възникналата грешка все още не е ясна и компанията провежда свързано разследване. Твърди се, че проблемните коренови сертификати, генерирани с използването на слаби ключове, са преминали независим одит и две години са оставали в списъка на доверените в всички хранилища на коренови сертификати.

Източник: opennet.ru