El centro de certificación eMudhra ha revocado otros 8 certificados intermedios raíz.

La empresa eMudhra reveló detalles adicionales sobre el incidente en el que ocho certificados raíz de la autoridad certificadora tenían claves privadas fáciles de adivinar, con solo 1 byte de entropía en lugar de 48. Además de los ya identificados certificados raíz intermedios problemáticos, se informa del retiro de otros 8, aunque no debido a problemas de entropía. El análisis mostró que la fuente de los problemas de entropía fue un script de Python hecho a mano, utilizado para transferir claves privadas entre los módulos de seguridad de hardware (HSM) de diferentes proveedores. La transferencia de claves fue necesaria debido a los retrasos en la entrega de modelos mejorados de HSM que cumplen con los nuevos requisitos para las autoridades certificadoras.

Debido a un error, el tamaño de las claves privadas ECDSA se redujo a 1 byte. Además, durante la transferencia de claves entre HSM, el script manejaba las claves privadas en la memoria volátil del ordenador en el que se ejecutaba, mientras que las operaciones con claves privadas deben realizarse únicamente dentro del HSM. Los registros del HSM confirmaron que los módulos de seguridad funcionaban correctamente y que el problema fue causado por el uso del script casero.

Además de las claves ECDSA, el script también se utilizó para transferir 8 claves RSA-4096, las cuales no presentaron problemas de entropía, pero el manejo de claves en la memoria principal viola los requisitos de seguridad impuestos a las autoridades certificadoras, por lo que los certificados RSA también han sido retirados.

Fuente: opennet.ru