Ettevõte eMudhra avaldas avalduse seoses juhtumiga, mille käigus kaheksa juursertifikaadi väljaandja keskuse privaatvõtmed osutusid kergesti äratuntavateks, olles vaid 1 bait entropiat 48 asemel. eMudhra kinnitab, et sertifikaadid genereeriti aprillis 2025 avalikuks ürituseks, kasutades FIPS 140-2 Level 3 nõuetele vastavaid riistvaramooduleid HSM (Hardware Security Module).
Kontekstis võtmete genereerimisel tekkis tõrge, mille tulemusena paketiseerimise/ümpaketiseerimise etapis HSM-is (wrap/unwrap, võtmete pakendamine ja lahtipakkimine) lisaks põhikomplektile krüptograafilistest võtmetest loodi teine komplekt nõrku võtmeid, mille ülemised baitid olid nullitud, ning just need said sertifikaatides kasutusele. Tõrget ei tuvastatud, kuna privaatvõtmed genereeritakse ja salvestatakse ainult HSM-is ning need ei välju seal avatud kujul. Tõrke põhjus on praegu ebaselge ning ettevõte viib läbi sellekohast uurimist. Tõdetakse, et probleemsed juursertifikaadid, mis loodi nõrkade võtmete abil, läbisid sõltumatu auditi ja olid kaks aastat kõikides juursertifikaadihoidlates usaldusväärsete nimekirjas.
Allikas: opennet.ru
