Die problematischen Root-Zertifikate von eMudhra wurden in einem HSM generiert und haben ein unabhängiges Audit bestanden

Das Unternehmen eMudhra hat eine Erklärung veröffentlicht, die sich auf einen Vorfall bezieht, bei dem die privaten Schlüssel von acht Root-Zertifikaten der Zertifizierungsstelle leicht erratbar waren und nur 1 Byte Entropie anstelle von 48 aufwiesen. eMudhra behauptet, dass die Zertifikate im April 2025 bei einer öffentlichen Zeremonie unter Verwendung von Hardware-Sicherheitsmodulen (HSM) generiert wurden, die die Konformität mit den Anforderungen von FIPS 140-2 Level 3 besitzen.

Bei der Generierung der Schlüssel trat ein Fehler auf, der dazu führte, dass in der Phase der Verpackung/Entpackung im HSM (wrap/unwrap, Verschlüsselung und Entschlüsselung mit dem Wrapper-Schlüssel) zusätzlich zu dem Hauptsatz kryptografisch sicherer Schlüssel ein zweiter Satz schwacher Schlüssel mit nullen Höchstbytes erstellt wurde, der in den Zertifikaten verwendet wurde. Der Fehler wurde nicht erkannt, da die privaten Schlüssel nur im HSM erzeugt und gespeichert werden und nicht in unverschlüsselter Form nach außen gelangen. Die Ursache des aufgetretenen Fehlers ist bisher unklar und das Unternehmen führt eine damit verbundene Untersuchung durch. Es wird behauptet, dass die problematischen Root-Zertifikate, die unter Verwendung schwacher Schlüssel erstellt wurden, eine unabhängige Prüfung bestanden haben und zwei Jahre lang in allen Root-Zertifikatsspeichern als vertrauenswürdig gelistet waren.

Quelle: opennet.ru