Sertifitseerimiskeskus eMudhra tühistas veel 8 vahepealset juursertifikaati

eMudhra avaldas lisainfot seoses juhtumiga, kus kaheksal juursertifikaadil olid kergesti äraarvatavad privaatvõtmed, mille entropia oli vaid 1 bait 48 asemel. Lisaks algselt tuvastatud probleemsetele vahe-juursertifikaatidele on ära võetud veel 8, kuid mitte entropia probleemide tõttu. Analüüs näitas, et probleemide allikaks oli ise loodud Python-skripti kasutamine privaatvõtmete edastamiseks erinevate tootjate riistvaralistest võtmehoidlatest (HSM). Võtmete edastamine oli tingitud uuendatud HSM mudelite tarnimise viibimisest, mis vastavad uutest nõuetest sertifikaadi autoritele.

Vea tõttu kärbiti ECDSA privaatvõtmete suurus 1 baitideks. Lisaks sellele töötlemise ajal, kui võtmeid edastati HSM-ide vahel, töötles skript privaatvõtmeid turvamata arvuti mälus, kus seda käidi, samas kui privaatvõtmetega tehingud tuleks läbi viia ainult HSM-ide sees. HSM-i logid kinnitasid, et riistvaralised hoidlad töötasid korralikult ja probleem põhjustati ise loodu skripti kasutamisest.

Lisaks ECDSA võtmetele kasutati skripti ka 8 RSA-4096 võtme edastamiseks, millega probleeme entropiaga ei esinenud, kuid võtmete töötlemine tavalises mälus rikub sertifikaadi autoritele esitatavaid turvanõudeid, seetõttu on RSA-sertifikaadid nüüd samuti tagandatud.

Allikas: opennet.ru