Certificeringscentret eMudhra har tilbagekaldt endnu 8 mellemliggende rodcertifikater

eMudhra har afsløret flere detaljer om en hændelse, hvor otte af certifikatmyndighedens rodcertifikater havde let tilgængelige private nøgler med kun 1 byte entropi i stedet for 48. Udover de oprindeligt identificerede problematiske mellemliggende rodcertifikater rapporteres der også om tilbagekaldelse af yderligere 8, men ikke på grund af entropiproblemer. Undersøgelsen viste, at kilden til entropiproblemerne var et hjemmebygget Python-script, der blev brugt til at overføre private nøgler mellem hardware-sikkerhedsenheder (HSM) fra forskellige producenter. Overførslen af nøglerne blev nødvendiggjort af forsinkelser i leveringen af de opgraderede HSM-modeller, der opfyldte de nye krav til certifikatmyndigheder.

På grund af en fejl blev størrelsen på ECDSA-private nøgler reduceret til 1 byte. Derudover behandlede scriptet private nøgler i usikret hukommelse på den computer, det blev kørt på, mens operationer med private nøgler kun må udføres indenfor HSM. HSM-logfiler bekræftede, at hardwareenhederne fungerede korrekt, og at problemet skyldtes brugen af et hjemmebygget script.

Ud over ECDSA-nøglerne blev scriptet også brugt til at overføre 8 RSA-4096-nøgler, som ikke havde entropiproblemer, men behandlingen af nøgler i almindelig hukommelse overtræder de sikkerhedskrav, der stilles til certifikatmyndigheder, hvorfor RSA-certifikaterne nu også er tilbagekaldt.

Kilde: opennet.ru