Virksomheden eMudhra har offentliggjort en erklæring vedrørende en hændelse, hvor otte rodfællesserifikater fra certifikatmyndigheden havde let tilgængelige private nøgler med kun 1 byte entropi i stedet for 48. eMudhra hævder, at certifikaterne blev genereret i april 2025 ved en offentlig ceremoni ved brug af hardware sikkerhedsmoduler (HSM), der har en overensstemmelsescertificering i henhold til FIPS 140-2 Niveau 3.
Under genereringen af nøglerne opstod der en fejl, der resulterede i, at der i pakkefasen/udpakningsfasen i HSM (wrap/unwrap, kryptering og dekryptering med wrapper-nøgle) blev genereret et andet sæt svage nøgler med nulstillede høje bytes, som blev anvendt i certifikaterne. Fejlen blev ikke opdaget, da de private nøgler genereres og opbevares udelukkende i HSM og ikke forlader det i ukrypteret form. Årsagen til den opståede fejl er endnu uklar, og virksomheden gennemfører en undersøgelse i den forbindelse. Det hævdes, at de problematiske rodfællesserifikater, der blev skabt ved brug af svage nøgler, har bestået en uafhængig revision og i to år har været på listen over betroede i alle rodfællesserifikatlagre.
Kilde: opennet.ru
