Společnost eMudhra zveřejnila prohlášení týkající se incidentu, při němž se u osmi kořenových certifikátů certifikační autority objevily snadno odhadnutelné soukromé klíče s pouhým 1 bajtem entropie místo 48. eMudhra tvrdí, že certifikáty byly generovány v dubnu 2025 na veřejném ceremoniálu za použití hardwarových modulů HSM (Hardware Security Module), které mají certifikaci v souladu s požadavky FIPS 140-2 Level 3.
Během generování klíčů došlo k chybě, kvůli které byl ve fázi balení/rozbalování v HSM (wrap/unwrap, šifrování a dešifrování klíčem-obalem) vedle hlavní sady kryptograficky silných klíčů vytvořen druhý slabý klíč s nulovými vyššími bajty, který byl použit v certifikátech. Chyba nebyla rozpoznána, protože soukromé klíče jsou vytvářeny a uchovávány pouze v HSM a nevycházejí ven v otevřené podobě. Příčina této chyby zatím není jasná a společnost provádí související vyšetřování. Tvrdí se, že problematické kořenové certifikáty, vytvořené pomocí slabých klíčů, prošly nezávislým auditem a po dobu dvou let zůstávaly na seznamu důvěryhodných ve všech úložištích kořenových certifikátů.
Zdroj: opennet.ru
