La empresa eMudhra emitió un comunicado relacionado con un incidente en el que ocho certificados raíz de la autoridad de certificación tenían claves privadas fácilmente adivinables, con solo 1 byte de entropía en lugar de 48. eMudhra afirma que los certificados fueron generados en abril de 2025 en una ceremonia pública utilizando módulos de seguridad de hardware HSM (Hardware Security Module), que cuentan con la certificación de cumplimiento de los requisitos FIPS 140-2 Nivel 3.
Durante el proceso de generación de claves se produjo un fallo, que provocó que en la etapa de empaquetado/desempaquetado en HSM (wrap/unwrap, encriptación y desencriptación con una clave envolvente), además de la colección principal de claves criptográficas seguras, se generara un segundo conjunto de claves débiles con bytes altos anulados, que fue el que se utilizó en los certificados. El fallo no fue detectado, ya que las claves privadas se crean y almacenan únicamente en el HSM y no se encuentran en texto claro fuera de él. La causa del fallo aún no está clara y la empresa está llevando a cabo una investigación relacionada. Se afirma que los certificados raíz problemáticos, generados con claves débiles, pasaron una auditoría independiente y permanecieron en la lista de confianza durante dos años en todos los almacenes de certificados raíz.
Fuente: opennet.ru
