{"id":184233,"date":"2026-11-12T11:41:15","date_gmt":"2026-11-12T09:41:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/udostoveryayushhij-czentr-emudhra-otozval-eshhyo-8-promezhutochnyh-kornevyh-sertifikatov"},"modified":"2026-11-12T11:41:21","modified_gmt":"2026-11-12T09:41:21","slug":"emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/emudhra-certificate-authority-revokes-8-more-intermediate-root-certificates","title":{"rendered":"Das Zertifizierungszentrum eMudhra hat weitere 8 Zwischenstammzertifikate widerrufen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen eMudhra hat weitere Details zu dem Vorfall ver\u00f6ffentlicht, bei dem acht Root-Zertifikaten der Zertifizierungsstelle leicht zu ermittelnde private Schl\u00fcssel mit nur 1 Byte Entropie anstelle von 48 zugeordnet waren. Neben den urspr\u00fcnglich identifizierten problematischen Zwischen-Root-Zertifikaten wird auch der Widerruf von weiteren 8 Zertifikaten gemeldet, jedoch nicht aufgrund von Entropieproblemen. Die Analyse ergab, dass die Quelle der Entropieprobleme ein selbstentwickeltes Python-Skript war, das zur \u00dcbertragung privater Schl\u00fcssel zwischen Hardware-Schl\u00fcsselmanagement-Systemen (HSM) verschiedener Hersteller verwendet wurde. Der Schl\u00fcsseltransfer wurde durch Verz\u00f6gerungen bei der Lieferung verbesserter HSM-Modelle verursacht, die den neuen Anforderungen an Zertifizierungsstellen entsprechen. <\/p>\n
Aufgrund eines Fehlers wurde die Gr\u00f6\u00dfe der ECDSA-Schl\u00fcssel auf 1 Byte reduziert. Dar\u00fcber hinaus f\u00fchrte das Skript w\u00e4hrend des Transfers der Schl\u00fcssel zwischen den HSMs die Verarbeitung der privaten Schl\u00fcssel im ungesicherten Arbeitsspeicher des Computers durch, auf dem es ausgef\u00fchrt wurde, w\u00e4hrend die Durchf\u00fchrung von Operationen mit privaten Schl\u00fcsseln ausschlie\u00dflich innerhalb der HSM vorgeschrieben ist. Die Protokolle der HSM best\u00e4tigten, dass die Hardware-Speichersysteme korrekt arbeiteten und das Problem durch die Verwendung des selbstgebauten Skripts verursacht wurde. <\/p>\n
Neben den ECDSA-Schl\u00fcsseln wurde das Skript auch f\u00fcr den Transfer von 8 RSA-4096-Schl\u00fcsseln verwendet, die keine Entropieprobleme aufwiesen, jedoch verst\u00f6\u00dft die Verarbeitung der Schl\u00fcssel im normalen Speicher gegen die Sicherheitsanforderungen, die an Zertifizierungsstellen gestellt werden, sodass auch die RSA-Zertifikate nun widerrufen wurden. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"